Be Structured Technology Group
Geron Corporation
Senior Cloud Engineer
Zusammenfassung der Position
Der Senior Cloud Engineer ist ein technischer Einzelbeitragender, der für das Design, die Implementierung und die Unterstützung der Cloud-Infrastruktur, moderner Arbeitsplatztechnologien und Identitätsmanagementlösungen des Unternehmens verantwortlich ist. Diese Rolle gewährleistet die Sicherheit, Skalierbarkeit, Zuverlässigkeit und Compliance von Unternehmensplattformen und treibt gleichzeitig Automatisierung, operative Exzellenz und Initiativen zur kontinuierlichen Verbesserung voran. In enger Zusammenarbeit mit dem Information Technology Team und externen Dienstleistern fungiert der Senior Cloud Engineer als wichtiger technischer Partner und bietet fortgeschrittene Expertise und Eskalationsunterstützung, um den Geschäftsbetrieb zu ermöglichen.
Der Senior Cloud Engineer berichtet an den Senior Director, Information Technology Services and Security Management.
Hauptverantwortlichkeiten
- Entwurf, Bereitstellung, Verwaltung und Optimierung der Microsoft Azure-Infrastruktur, einschließlich virtueller Maschinen, Speicher, Netzwerke, DNS, Zugriffskontrollen, Überwachung, Patching und Kostenmanagement
- Verwaltung von Microsoft Entra ID und Active Directory, einschließlich Identitätslebenszyklus, Gruppen, Lizenzierung, MFA, SSO-Integrationen, bedingtem Zugriff, RBAC und privilegiertem Zugriff in Partnerschaft mit der Informationssicherheit
- Entwurf und Wartung von Azure Virtual Desktop (AVD), einschließlich Host-Pools, Sitzungshosts, Image-Management, Benutzerprofilen, Skalierung, Anwendungsbereitstellung, Überwachung und Integration mit Entra ID und Intune
- Entwicklung und Verwaltung von Microsoft Intune, einschließlich Konfigurations- und Compliance-Richtlinien, Windows Autopilot, Anwendungsbereitstellung, Update-Management, Sicherheitsgrundlagen, Geräte-Enrollment und Endpoint-Automatisierung
- Entwurf und Wartung von Azure Backup- und Disaster-Recovery-Lösungen, einschließlich Azure Backup und Azure Site Recovery; Wartung von Recovery-Runbooks und Durchführung regelmäßiger DR-Tests gegen etablierte RTO/RPO-Anforderungen
- Verwaltung und Optimierung von Microsoft 365-Plattformen, einschließlich Teams, SharePoint Online, OneDrive und Exchange Online, sowie Bewertung neuer Microsoft-Funktionen und Serviceänderungen
- Entwicklung von Automatisierungs- und Skripten mit PowerShell, Microsoft Graph, Intune Remediations, Power Automate und Infrastructure as Code, wo angebracht, um Zuverlässigkeit, Sicherheit und operative Effizienz zu verbessern
- Implementierung und Wartung von Azure Governance, einschließlich Abonnement- und Ressourcenorganisation, RBAC, Azure Policy, Tagging, Überwachung, Sicherheitskonfiguration und Kostenoptimierung
- Als Tier 3 Engineering-Eskalationspunkt für komplexe Azure, Identitäts-, AVD-, Endpoint- und Microsoft 365-Probleme fungieren; Leitung der Ursachenanalyse und Behebung von größeren technischen Vorfällen
- Leitung von Cloud- und Infrastrukturinitiativen vom technischen Design über die Implementierung, Tests, Dokumentation bis zur operativen Übergabe an das IT Service Delivery Team und den MSP
- Unterstützung der GxP-, SOX-, Audit- und Inspektionbereitschaft durch Aufrechterhaltung der erforderlichen technischen Kontrollen, Dokumentation, Änderungsaufzeichnungen, Nachweise zur Infrastrukturqualifizierung, Backup/DR-Nachweise und Konfigurationsgrundlagen
- Pflege von Architekturdiagrammen, technischen Standards, Runbooks und Wissensdokumentationen; Verwaltung technischer Arbeiten und Eskalationen über das IT-Ticketing-System des Unternehmens und Bereitstellung technischer Anleitungen für MSP und Technologiepartner
Kompetenzen
- Fortgeschrittene praktische Expertise mit Microsoft Azure-Infrastruktur, einschließlich virtueller Maschinen, virtueller Netzwerke, Speicher, Azure Monitor, RBAC, Azure Policy, Backup, Disaster Recovery und Kostenoptimierung
- Fortgeschrittene Expertise mit Azure Virtual Desktop, einschließlich Host-Pools, Sitzungshosts, Image-Management, FSLogix-Profilen, Anwendungsbereitstellung, Überwachung und Skalierung
- Starke Expertise mit Microsoft Entra ID und Active Directory, einschließlich MFA, bedingtem Zugriff, SSO, RBAC, privilegiertem Zugriff, gruppenbasierter Lizenzierung und Identitätslebenszyklusmanagement
- Fortgeschrittene Skripting- und Automatisierungsfähigkeiten mit PowerShell, Microsoft Graph, Intune Remediations, Power Automate und verwandten Microsoft Cloud-Automatisierungstechnologien
- Arbeitskenntnisse in Infrastructure as Code (IaC), einschließlich Technologien wie Bicep oder Terraform und Cloud-Konfigurationsmanagementpraktiken
- Starke Fehlerbehebungs- und Ursachenanalysefähigkeiten über Azure-Infrastruktur, Identität, Virtual Desktop, Endpoint und Microsoft 365-Technologien hinweg
- Starkes Verständnis von Cloud-Sicherheitsprinzipien, einschließlich Least Privilege, Zero Trust, Identitätssicherheit, Endpunktsicherheit, Verschlüsselung, Protokollierung, Überwachung und sicherer Konfiguration
- Arbeitskenntnisse in GxP, SOX, Änderungskontrolle, Disaster Recovery, Audit-Nachweisen und technischen Dokumentationsanforderungen in regulierten Umgebungen
- Fähigkeit, komplexe technische Initiativen eigenständig zu leiten, mehrere Prioritäten zu verwalten, effektiv mit MSPs und Technologieanbietern zusammenzuarbeiten und technische Konzepte sowohl technischen als auch nicht-technischen Stakeholdern zu vermitteln
Erfahrung
- Bachelor-Abschluss in Informatik, Informationstechnologie, Ingenieurwesen oder einem verwandten Fachgebiet; oder eine gleichwertige Kombination aus Ausbildung und relevanter Berufserfahrung
- Mindestens 7 Jahre Erfahrung in Cloud-Infrastruktur, System Engineering oder verwandten technischen Rollen, einschließlich erheblicher praktischer Erfahrung im Design und der Verwaltung von Microsoft Azure-Umgebungen
- Mindestens 4 Jahre praktische Erfahrung mit Azure-Infrastrukturtechnologien wie virtuellen Maschinen, Netzwerken, Identität, Überwachung, Backup, Disaster Recovery und Azure Virtual Desktop
- Nachgewiesene Erfahrung mit Microsoft Entra ID, Active Directory, Microsoft 365, Intune, Autopilot und Enterprise Identity- und Endpoint-Management
- Nachgewiesene Erfahrung mit PowerShell und der Automatisierung der Verwaltung von Microsoft Azure, Microsoft 365, Identität oder Endpunkten
- Erfahrung im Design, der Implementierung, Fehlerbehebung und Unterstützung von hochverfügbaren und ausfallsicheren Cloud-Infrastrukturen
- Erfahrung mit IT-Ticketing- und IT-Service-Management-Systemen für Incident-, Problem-, Change- und technisches Work-Management
- Starke praktische Erfahrung mit Microsoft Intune und Windows Autopilot, einschließlich Konfigurations- und Compliance-Richtlinien, Anwendungsbereitstellung, Update-Management, Sicherheitsgrundlagen und Geräte-Enrollment
- Starke Microsoft 365-Administrationserfahrung in Teams, SharePoint Online, OneDrive und Exchange Online
- Erfahrung in der Biotechnologie, Pharmazie, Biowissenschaften oder einer anderen regulierten Umgebung bevorzugt
- Microsoft-Zertifizierungen wie AZ-104 (Azure Administrator), AZ-305 (Azure Solutions Architect), AZ-140 (Azure Virtual Desktop), SC-300 (Identity and Access), MS-102 (Microsoft 365) oder gleichwertige Zertifizierungen bevorzugt
- Erfahrung mit Infrastructure as Code-Technologien wie Bicep oder Terraform bevorzugt
EEO-Erklärung
Alle qualifizierten Bewerber erhalten eine Anstellungserwägung, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder geschütztem Veteranenstatus.
Gehaltserklärung
Die angebotene Vergütung wird auf der Grundlage von Marktdaten, interner Gerechtigkeit und den relevanten Fähigkeiten, Erfahrungen und dem Bildungshintergrund eines Bewerbers ermittelt.
Allgemeiner Gehaltsbereich: $180,000 bis $205,000
Leistungserklärung
Alle regulären Vollzeitmitarbeiter von Geron sind berechtigt, am umfassenden Leistungsprogramm des Unternehmens teilzunehmen, gemäß den Bedingungen der Pläne. Die Planoptionen umfassen Kranken-, Zahn-, Augen-, Lebens-, flexible Ausgabenkonten, Invaliditätsversicherungen, zusätzliche Krankenversicherungen, einen 401(k) Altersvorsorgeplan und einen Mitarbeiteraktienkaufplan. Geron bietet regulären Vollzeitmitarbeitern auch ein großzügiges Zeitprogramm, das die Berechtigung zum Ansparen von 160 Stunden Urlaub während jedes vollen Beschäftigungsjahres, 64 Stunden Krankheitsurlaub, 9 Standard-bezahlte Feiertage und bezahlten Urlaub für bestimmte Lebensereignisse umfasst. Geron erkennt an, dass seine Mitarbeiter in vielen verschiedenen Bundesstaaten arbeiten und daher von unterschiedlichen Gesetzen betroffen sein können. Es ist die Absicht von Geron, alle geltenden Bundes-, Landes- und lokalen Gesetze einzuhalten, die für die Mitarbeiter des Unternehmens gelten.
