Vereinigte Staaten
SanMar- External
Jobgether
Lead Cloud Engineer (Azure)
Vereinigte Staaten
United States
PostgreSQLKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das sämtliche Bewerbungen und die weiteren Schritte verwaltet. Unser Partner sucht einen Lead Cloud Engineer (Azure) mit Sitz in den Vereinigten Staaten.
So funktioniert Jobgether
Wir nutzen einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird dann direkt an das einstellende Unternehmen weitergegeben. Die endgültige Entscheidung und die nächsten Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir schätzen Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Einreichen Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Wir suchen einen erfahrenen Lead Cloud Engineer für den Entwurf, den Aufbau und die Wartung einer sicheren, skalierbaren Cloud-Infrastruktur in einer Unternehmensdaten-Umgebung. In dieser Rolle leiten Sie die Infrastrukturautomatisierung, die Bereitstellung von Plattformen sowie die hybride Multi-Cloud-Integration über Microsoft Azure und die Google Cloud Platform hinweg. Sie spielen eine Schlüsselrolle bei der Implementierung von Hochverfügbarkeitsarchitekturen, sicherer Vernetzung, Identitätsmanagement und Datendiensten auf Unternehmensebene. Durch die Arbeit mit modernen Technologien wie Terraform, Azure Kubernetes Service (AKS), Azure DevOps und Microsoft Entra ID tragen Sie dazu bei, zuverlässige und wiederholbare Cloud-Engineering-Praktiken zu etablieren. Zudem stellen Sie sicher, dass die Infrastruktur strenge Sicherheits-, Datenschutz- und regulatorische Anforderungen im Gesundheitswesen erfüllt, einschließlich HIPAA und Schutzmaßnahmen für Protected Health Information (PHI). Diese Remote-Position ist ideal für einen technisch versierten Cloud Engineer, der Freude daran hat, komplexe Infrastrukturherausforderungen zu lösen und sichere, automatisierungsgestützte Plattformen aufzubauen.
Verantwortlichkeiten
- Infrastructure as Code und Automatisierung: Entwurf, Entwicklung und Wartung wiederverwendbarer Terraform-Module und Bereitstellungspipelines zur Bereitstellung und Verwaltung der Azure-Unternehmensdateninfrastruktur, einschließlich Netzwerk, Sicherheitskontrollen, Ressourcengruppen und Service-Integrationen.
- Cloud-Architektur und Umgebungsmanagement: Implementierung und Wartung einer Drei-Ebenen-Architektur, bestehend aus Control Plane, Data Plane und Target Stores über definierte Azure-Abonnements und Ressourcengruppen hinweg, zur Unterstützung sowohl von Staging- und Produktionsumgebungen mit hoher Sicherheit als auch von Entwicklungs- und Testumgebungen mit geringeren Anforderungen.
- Hybride Multi-Cloud-Konnektivität: Konfiguration einer sicheren privaten Vernetzung zwischen Azure- und Google Cloud-Datendiensten, um die Verbindung zu BigQuery, Cloud Storage, FHIR Store und DICOM Store über private Endpunkte zu ermöglichen, ohne sensible Workloads dem öffentlichen Internet auszusetzen.
- Azure-Plattformdienste: Bereitstellung, Konfiguration und Wartung von Azure Kubernetes Service (AKS), Azure Database for PostgreSQL Flexible Server mit pgvector, Blob Storage, Azure Key Vault, Azure Container Registry (ACR) und Azure Artifacts.
- Containerisierung und Workload-Orchestrierung: Unterstützung bei der Bereitstellung und dem Betrieb containerisierter Workloads, einschließlich Apache Airflow, Milvus, Neo4j-Operatoren und benutzerdefinierten Anwendungen, mit entsprechenden Kubernetes-Konfigurationen und GPU-fähigen Node-Pools, wo erforderlich.
- Identitäts- und Zugriffsmanagement: Implementierung der Microsoft Entra ID-Authentifizierung und rollenbasierten Zugriffskontrolle (RBAC), Durchsetzung von Berechtigungen nach dem Prinzip der geringsten Rechte (Least-Privilege), Integration von SailPoint-verwalteten Gruppen, Verwaltung persönlicher Dienstkonten und Unterstützung von Just-in-Time (JIT) privilegiertem Zugriff.
- Überwachung und Observability: Konfiguration von zentralisiertem Logging, Monitoring und Telemetrie unter Verwendung von Azure Monitor, wobei sichergestellt wird, dass operative Protokolle und Audit-Aufzeichnungen so gestaltet sind, dass Protected Health Information (PHI) ausgeschlossen werden.
- Sicherheit und regulatorische Compliance: Anwendung von Verschlüsselung, Zugriffskontrollen, sicherer Konnektivität, Anforderungen an die Datenresidenz und sicheren Softwareentwicklungs-Lebenszyklus-Praktiken zum Schutz sensibler Gesundheitsdaten und zur Aufrechterhaltung der Compliance.
- CI/CD und Delivery Engineering: Aufbau und Wartung automatisierter Infrastruktur-Bereitstellungspipelines unter Verwendung von Azure DevOps und GitHub Enterprise, unter Einbeziehung von Tests, Validierung, Sicherheitsprüfungen und wiederholbaren Release-Prozessen.
- Plattformzuverlässigkeit und kontinuierliche Verbesserung: Identifizierung und Behebung von Problemen in den Bereichen Infrastruktur, Netzwerk, Sicherheit und Bereitstellung bei gleichzeitiger Verbesserung der Cloud-Leistung, Zuverlässigkeit, Skalierbarkeit und operativen Effizienz.
- Funktionsübergreifende Zusammenarbeit: Partnerschaft mit Dateningenieuren, Plattformteams, Sicherheitsspezialisten und anderen technischen Stakeholdern zur Etablierung von Cloud-Engineering-Standards, zur Lösung komplexer technischer Herausforderungen und zur Bereitstellung zuverlässiger Unternehmensdatenkapazitäten.
Anforderungen
- Cloud-Engineering-Expertise: Umfassende praktische Erfahrung mit Microsoft Azure-Unternehmensdatenplattformen, einschließlich Infrastrukturdesign, Bereitstellung, Netzwerk, Sicherheit und operativem Support.
- Hybride Multi-Cloud-Architektur: Nachgewiesene Erfahrung im Entwurf und der Implementierung sicherer hybrider oder Multi-Cloud-Umgebungen, insbesondere bei Integrationen zwischen Azure, Google Cloud Platform und Microsoft Fabric.
- Infrastructure as Code: Fundierte Kenntnisse in Terraform, einschließlich der Entwicklung wiederverwendbarer Module, des Infrastruktur-Lebenszyklusmanagements und Bereitstellungspraktiken auf Unternehmensebene. Erfahrung mit Spacelift oder Terraform Enterprise ist sehr wünschenswert.
- CI/CD und Automatisierung: Fundierte Erfahrung im Aufbau und der Verwaltung automatisierter Bereitstellungspipelines unter Verwendung von Azure DevOps und GitHub Enterprise, mit Schwerpunkt auf Wiederholbarkeit, Sicherheit und operativer Konsistenz.
- Kubernetes und Containerisierung: Nachgewiesene Erfahrung in der Bereitstellung und dem Betrieb von Workloads auf Azure Kubernetes Service (AKS), einschließlich Apache Airflow, Milvus, Neo4j-Operatoren und benutzerdefinierten Anwendungen. Erfahrung in der Konfiguration von GPU-fähigen Node-Pools ist ebenfalls wichtig.
- Azure-Plattformdienste: Praktische Kenntnisse in Azure-Netzwerk, Speicher, Key Vault, Azure Database for PostgreSQL Flexible Server, Azure Container Registry, Azure Artifacts und Ressourcenmanagement auf Unternehmensebene.
- Identitäts- und Zugriffsmanagement: Fundiertes Verständnis von Microsoft Entra ID, RBAC, Zugriff nach dem Prinzip der geringsten Rechte, Privileged Identity Management, Dienstkonten und Lösungen zur Identitäts-Governance auf Unternehmensebene wie SailPoint.
- Sicherheit und Compliance im Gesundheitswesen: Arbeitskenntnisse der HIPAA-Anforderungen, PHI-Schutz, Einschränkungen der Datenresidenz, Verschlüsselungsstandards und sichere SDLC-Praktiken. Vertrautheit mit TLS 1.2 oder höher, Verschlüsselung im Ruhezustand (at rest) und Schlüsselmanagement ist unerlässlich.
- Observability und operative Sicherheit: Erfahrung in der Implementierung von zentralisiertem Monitoring, Logging, Telemetrie und Audit-Kontrollen bei gleichzeitiger Sicherstellung, dass sensible Informationen aus Protokollen und Diagnoseausgaben ausgeschlossen werden.
- Technische Problemlösung: Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz mit der Fähigkeit, komplexe Probleme in den Bereichen Cloud-Infrastruktur, Konnektivität, Container-Orchestrierung und Sicherheit zu lösen.
- Zusammenarbeit und Kommunikation: Fähigkeit, effektiv mit multidisziplinären technischen Teams zusammenzuarbeiten, komplexe Konzepte klar zu kommunizieren und zu architektonischen Entscheidungen sowie Engineering-Standards beizutragen.
- Kontinuierliche Verbesserung: Ein proaktiver Ansatz für Automatisierung, Infrastrukturoptimierung, Sicherheitsverbesserung und die Übernahme von Best Practices im Cloud-Engineering.
Vorteile
- Wettbewerbsfähiges Jahresgehalt: $150,000–$205,000, abhängig von Erfahrung, Fachwissen, geografischem Standort und der endgültigen Rollenebene.
- Umfassende Krankenversicherung: Gesundheitsschutz, der das Wohlbefinden der Mitarbeiter unterstützt.
- Altersvorsorge: Ein 401(k)-Plan mit Arbeitgeberzuschuss.
- Bezahlter Urlaub: Urlaub und bezahlte Freistellung zur Unterstützung der Work-Life-Balance.
- Bezahlte Feiertage: Vom Unternehmen gewährte bezahlte Feiertage.
- Krankheitsurlaub: Bezahlte Freistellung bei Krankheit und gesundheitsbedingten Bedürfnissen.
- Elternzeit: Unterstützung für Mitarbeiter, die ein neues Kind willkommen heißen.
- Sonderurlaub bei Todesfällen: Freistellung zur Bewältigung persönlicher und familiärer Verluste.
- Mitarbeiter-Empfehlungsprämien: Möglichkeiten, Boni für berechtigte Empfehlungen zu erhalten.
- Flexibilität bei der Remote-Arbeit: Eine Remote-Position mit Sitz in den Vereinigten Staaten.
- Umgang mit fortschrittlicher Technologie: Möglichkeiten zur Arbeit mit Azure, Google Cloud, Kubernetes, Terraform und modernen Unternehmensdatenplattformen.
- Berufliche Weiterentwicklung: Die Möglichkeit, Fachwissen in Cloud-Architektur, Infrastrukturautomatisierung, Multi-Cloud-Integration und Datensicherheit im Gesundheitswesen zu stärken.
- Bedeutender technischer Einfluss: Die Chance, sichere, skalierbare Cloud-Grundlagen aufzubauen, die sensible Daten-Workloads und Innovationen auf Unternehmensebene unterstützen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen