HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Azure Solution Architect – Sicherheitsfreigabe (Top Secret)
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Azure Solution Architect – Sicherheitsfreigabe (Top Secret) mit Sitz in den Vereinigten Staaten.
So funktioniert Jobgether
Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird direkt an das einstellende Unternehmen weitergegeben. Die endgültige Entscheidung und die weiteren Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir danken Ihnen für Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Wir suchen einen erfahrenen Azure Solution Architect für den Entwurf, die Implementierung und die Wartung einer sicheren, skalierbaren und resilienten Cloud-Infrastruktur zur Unterstützung kritischer Missionen der Bundesregierung und der Intelligence Community. In dieser Rolle leiten Sie Cloud-Infrastrukturinitiativen, etablieren Enterprise Landing Zones und entwickeln automatisierte Lösungen, die Sicherheit, Governance und betriebliche Effizienz verbessern. Sie arbeiten mit modernen Technologien wie Microsoft Azure, Terraform, Azure DevOps, Microsoft 365 und der Power Platform, um wiederholbare und konforme Cloud-Funktionen bereitzustellen. Durch die Zusammenarbeit mit Architekten, Ingenieuren, Entwicklern und Cybersicherheitsspezialisten tragen Sie zur Modernisierung geschäftskritischer Anwendungen und zur Stärkung von Enterprise-Cloud-Plattformen bei. Ihre Expertise fließt in Cloud-Migrationen, Infrastrukturautomatisierung, kontinuierliche Compliance und die Implementierung föderaler Sicherheitsstandards ein. Diese Gelegenheit ist ideal für eine technisch versierte Fachkraft, die in klassifizierten Umgebungen erfolgreich ist und sich für die Bereitstellung zuverlässiger, wirkungsvoller Cloud-Lösungen begeistert.
Verantwortlichkeiten
- Entwurf, Entwicklung und Wartung von Infrastructure as Code (IaC)-Lösungen unter Verwendung von Terraform, um sichere, skalierbare und wiederholbare Azure-Infrastrukturbereitstellungen zu automatisieren.
- Aufbau und Optimierung von CI/CD-Pipelines unter Verwendung von Azure DevOps, um die Infrastrukturbereitstellung, Anwendungsbereitstellung und operative Deployments zu optimieren.
- Architektur, Bereitstellung und Instandhaltung der Enterprise Azure-Infrastruktur in Übereinstimmung mit dem Microsoft Cloud Adoption Framework (CAF), dem Azure Well-Architected Framework und organisatorischen Standards.
- Etablierung und Verwaltung von Azure-Governance-Frameworks, einschließlich Managementgruppen, Abonnements, Ressourcengruppen, Azure Policy und rollenbasierter Zugriffskontrolle (RBAC), um Sicherheit und betriebliche Konsistenz zu gewährleisten.
- Konfiguration und Verwaltung von Azure Key Vault, Speicherdiensten, Backup- und Wiederherstellungslösungen, Datenaufbewahrungsrichtlinien und Verschlüsselungsfunktionen zum Schutz von Unternehmensressourcen.
- Entwurf und Wartung von Enterprise-Cloud-Netzwerklösungen, einschließlich Virtual WAN, virtuellen Netzwerken (VNets), Network Security Groups (NSGs), Routing, DNS, privater Konnektivität und hybriden Cloud-Integrationen.
- Implementierung und Wartung von Überwachungs- und Observability-Funktionen unter Verwendung von Azure Monitor, Log Analytics, Application Insights, Dashboards, Warnmeldungen und automatisierten Reaktionsmechanismen.
- Unterstützung bei Anwendungs- und Workload-Migrationen, Cloud-Modernisierung, Infrastrukturoptimierung und Initiativen zur hybriden Cloud-Integration.
- Integration von Sicherheitskontrollen und Compliance-Anforderungen über den gesamten Lebenszyklus der Cloud-Infrastruktur hinweg unter Anwendung von Zero-Trust-Prinzipien, TIC 3.0-Richtlinien, NIST-Frameworks und geltenden föderalen Sicherheitsvorgaben.
- Administration und Support von Azure Virtual Desktop (AVD), einschließlich Host-Pools, Session-Hosts, Image-Management, FSLogix-Profilen und Enterprise-Benutzersupport.
- Fehlerbehebung und Lösung komplexer Probleme in den Bereichen Infrastruktur, Netzwerk, Identität, Leistung und Sicherheit, um die Verfügbarkeit, Zuverlässigkeit und Resilienz der Plattform aufrechtzuerhalten.
- Zusammenarbeit mit Cloud-Architekten, Ingenieuren, Entwicklern, Cybersicherheitsexperten und Stakeholdern, um sichere, skalierbare und missionsorientierte Lösungen zu entwickeln.
- Entwicklung wiederverwendbarer Infrastrukturmodule, technischer Standards, Referenzarchitekturen, technischer Dokumentationen, Implementierungsleitfäden und operativer Verfahren.
- Unterstützung bei der Plattforminstandhaltung, Kapazitätsplanung, Incident Response, Problemmanagement, kontinuierlicher Verbesserung sowie der Erstellung von Audit- und Compliance-Dokumentationen.
Anforderungen
- Aktive Top Secret-Sicherheitsfreigabe mit Berechtigung für Sensitive Compartmented Information (SCI); eine höhere Freigabestufe ist von Vorteil.
- US-Staatsbürgerschaft, wie für Positionen mit Sicherheitsfreigabe der Regierung erforderlich.
- Mindestens 5 Jahre Erfahrung in der Unterstützung von Tier II Azure-Umgebungen oder 3+ Jahre Erfahrung in der Unterstützung von Tier III Enterprise Azure-Cloud-Infrastrukturen.
- Nachgewiesene Erfahrung im Entwurf, der Implementierung und der Wartung von Enterprise Azure Landing Zones und Kerninfrastrukturdiensten gemäß dem Microsoft Cloud Adoption Framework und Best Practices im Cloud-Engineering.
- Fundierte technische Expertise in Azure-Governance und Plattformdiensten, einschließlich Managementgruppen, Abonnements, Ressourcengruppen, Azure Policy, RBAC, Key Vault, Speicher und Netzwerk.
- Praktische Erfahrung im Entwurf und Support von Enterprise Azure-Netzwerken, einschließlich VNets, Virtual WAN, NSGs, Routing, privater Konnektivität und hybriden Cloud-Architekturen.
- Erfahrung in der Administration von Azure Virtual Desktop-Umgebungen, einschließlich Host-Pools, Session-Hosts, Image-Management, FSLogix-Profilen und Benutzersupport.
- Fundiertes Verständnis von Azure-Sicherheit, Überwachung und operativem Management, einschließlich Azure Monitor, Log Analytics, Application Insights, Diagnosetools, Warnmeldungen und Sicherheitskontrollen.
- Kenntnisse in PowerShell-Scripting und Automatisierung für Cloud-Administration, Konfigurationsmanagement und betriebliche Effizienz.
- Praktische Erfahrung mit Infrastructure as Code-Methoden und -Tools, insbesondere Terraform, für konsistente, wiederholbare und prüfbare Bereitstellungen.
- Kenntnisse föderaler Cybersicherheits- und Compliance-Anforderungen, einschließlich Zero Trust Architecture, NIST-Standards, TIC 3.0 und Sicherheitsvorgaben für Regierungs-Clouds.
- Starke analytische Fähigkeiten und Problemlösungskompetenz, mit der Fähigkeit, komplexe Herausforderungen in den Bereichen Cloud-Infrastruktur, Identität, Netzwerk, Leistung und Sicherheit zu lösen.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Dokumentationen zu erstellen und Architektur- sowie Betriebskonzepte gegenüber technischen und nicht-technischen Stakeholdern zu kommunizieren.
- Fähigkeit, effektiv in funktionsübergreifenden Teams zu arbeiten und mit Personal aus den Bereichen Engineering, Architektur, Cybersicherheit, Entwicklung und missionsorientierten Fachbereichen zusammenzuarbeiten.
- Starkes Engagement für Sicherheit, Automatisierung, kontinuierliche Verbesserung, operative Exzellenz und die Bereitstellung resilienter Cloud-Dienste.
Bevorzugte Qualifikationen
- Microsoft Azure-Zertifizierungen, wie z. B. Azure Administrator Associate (AZ-104), Azure Security Engineer Associate (AZ-500), Azure Network Engineer Associate (AZ-700) oder Azure Solutions Architect Expert (AZ-305).
- Erfahrung in der Unterstützung von Cloud-Umgebungen der Intelligence Community (IC), des Verteidigungsministeriums (DoD) oder anderer klassifizierter föderaler Einrichtungen.
- Vertrautheit mit Bicep, Azure Resource Manager (ARM)-Templates und anderen Infrastructure as Code-Frameworks.
- Erfahrung mit Cloud-Migration, Anwendungsmodernisierung, Workload-Transformation und hybriden Cloud-Strategien.
- Kenntnisse der Integration der Microsoft Power Platform in Azure-Umgebungen.
- Vertrautheit mit den eingebetteten Funktionen von Azure OpenAI und Microsoft Copilot-Funktionen.
- Verständnis von Microsoft-Lizenzmodellen, Abonnementverwaltung und Überlegungen zu Cloud-Kosten im Unternehmen.
Leistungen
- Wettbewerbsfähiges Jahresgehalt: $180,000–$225,000, abhängig von Erfahrung, Qualifikationen, Fähigkeiten, Rollenverantwortlichkeiten und Marktbedingungen.
- Umfassende Gesundheitsvorsorge: Kranken-, Zahn- und Augenversicherungspläne.
- Finanzielle Absicherung: Lebensversicherung und Berufsunfähigkeitsversicherung.
- Bezahlter Urlaub: Vom Unternehmen bezahlte Feiertage und bezahlter Urlaub (PTO) zur Unterstützung der Work-Life-Balance.
- Altersvorsorge: Ein Altersvorsorgeplan mit einer Vielzahl von Anlagemöglichkeiten zur Unterstützung langfristiger finanzieller Ziele.
- Missionsorientierte Arbeit: Die Möglichkeit, zu kritischen föderalen Cloud-Modernisierungsinitiativen beizutragen und wirkungsvolle Regierungsmissionen zu unterstützen.
- Moderne Technologieumgebung: Praktische Arbeit mit Azure-nativen Diensten, Terraform, Azure DevOps sowie Enterprise-Cloud-Sicherheits- und Automatisierungslösungen.
- Kollaborative Engineering-Kultur: Die Möglichkeit, mit erfahrenen Cloud-Architekten, Ingenieuren, Entwicklern und Cybersicherheitsspezialisten zusammenzuarbeiten.
- Remote-Arbeitsmodell: Die Stelle ist als Remote-Position ausgeschrieben, vorbehaltlich geltender Projekt-, Sicherheits- und betrieblicher Anforderungen.
