Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Oteemo, Inc
Senior Infrastructure Engineer — Secure Developer Platforms (Azure / VDI)
Vereinigte Staaten
Mobile, Alabama, United States
Terraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Oteemo ist ein branchenführendes Technologieberatungsunternehmen, das an der Spitze der KI-gesteuerten, Cloud-nativen Enterprise DevSecOps-Transformation steht. Wir entwickeln intelligente, automatisierte und sichere Systeme für Unternehmen, die ihre schwierigsten technischen und geschäftlichen Herausforderungen bewältigen. Dabei verschieben wir die Grenzen dessen, was KI, generative KI und agentenbasierte Systeme in der Produktion leisten können – nicht nur in der Theorie. Werden Sie Teil unseres Teams und arbeiten Sie an der Seite anerkannter Experten an zukunftsweisenden Projekten, die Cloud-native Architektur, extreme Automatisierung und KI/ML im Kern vereinen. Wir fördern eine dynamische, integrative und kollaborative Kultur, die auf kontinuierlichem Lernen basiert und in der Ihre Ideen echte Ergebnisse für unsere Kunden prägen. Wenn Sie leidenschaftlich daran interessiert sind, die nächste Generation von KI- und Cloud-Technologien zu entwickeln, und dies in einem Team tun möchten, das Standards setzt, anstatt ihnen nur zu folgen, dann sind Sie bei Oteemo genau richtig.
Stellenbeschreibung
Wir suchen einen Senior Infrastructure Engineer, der eine sichere Self-Service-Entwickler-Sandbox innerhalb eines regulierten Azure-Tenants eines Energieversorgers aufbaut. Sie stellen nicht-persistente, gestreamte Desktops auf Azure Virtual Desktop und Omnissa Horizon bereit, die sich bei jedem Abmelden bereinigen, die Arbeit der Entwickler speichern und den gesamten Datenverkehr durch eine TLS-inspezierte Egress-Verbindung leiten, während sie in unter einer Minute booten. Sie verantworten den gesamten Stack von der Landing Zone bis zum Golden Image.
Hauptaufgaben
- Nicht-persistente Desktops: Aufbau von gepoolten AVD- und Omnissa Horizon-Desktops (Instant Clone), gestreamt über HTTPS 443; Durchführung des direkten Vergleichs (POC) zur Auswahl der Plattform; Persistenz der Entwicklerzustände mit FSLogix oder Dynamic Environment Manager und App Volumes.
- Landing Zone & Inspected Egress: Aufbau von Hub-and-Spoke-VNets, die von der Produktion segmentiert sind, mit Forced-Tunnel-Egress über Azure Firewall Premium (TLS-Inspektion, IDPS), Private Endpoints und DNS; Feinabstimmung der Inspektion, damit Git, Paketmanager, GitHub Copilot und KI/MCP-Endpunkte weiterhin funktionieren.
- Golden Image & Endpoint-Kontrollen: Verantwortung für die Azure Image Builder- oder Packer-Pipeline zur Azure Compute Gallery (Erstellung, Patching, CIS-Härtung, Scan, Veröffentlichung); Sicherstellung, dass CarbonBlack App Control-Allow-Listen und BeyondTrust EPM über Rebuilds hinweg funktionieren.
- Identität, Guardrails & Logging: Durchsetzung von Guardrails als Code mit Azure Policy und Terraform oder Bicep; Anbindung eines Nicht-Produktions-Identitäts-Tenants, projektbezogenes RBAC und Key Vault; Weiterleitung von Firewall-, Desktop- und Provisioning-Logs an Sentinel oder Splunk.
- Self-Service, KI-Agenten & Übergabe: Erstellung von ephemeren Ressourcentemplates mit TTL und einem Bereinigungsprozess für verwaiste Ressourcen; Bereitstellung von Image-Pipelines, damit AXIOM KI-Agenten Promotion-Vorschläge machen können, die von Menschen genehmigt werden; Erstellung von Architektur, Runbooks und einem Support-Modell.
Qualifikationen
- Bachelor-Abschluss in einem relevanten Bereich (oder gleichwertige praktische Erfahrung).
- 8+ Jahre Erfahrung in der Infrastruktur- oder Plattform-Entwicklung, einschließlich 4+ Jahren praktischer Azure-Erfahrung in einem Unternehmens- oder regulierten Umfeld.
- Virtual Desktop: Bereitstellung mindestens einer produktiven AVD- oder Omnissa / VMware Horizon-Umgebung, einschließlich nicht-persistenter Pools, Image-Lebenszyklus und FSLogix oder DEM / App Volumes in großem Maßstab.
- Azure Networking: Fundierte Erfahrung mit VNets, UDRs, Azure Firewall (Premium TLS-Inspektion bevorzugt), Private Link, DNS und NSGs, einschließlich der Fehlerbehebung bei defekten TLS-Ketten.
- IaC & Identität: Expertenkenntnisse in Terraform oder Bicep, ausgeführt über CI/CD; Packer oder Azure Image Builder; Entra ID, RBAC, PIM, Managed Identities, Key Vault und Azure Policy.
- Arbeitskenntnisse in der Härtung von Windows 11 Multi-Session und Linux für Container-Workloads; klare Ausdrucksweise, um ein Design von einem Cyber-Risk-Prüfer genehmigen zu lassen.
Wünschenswerte Qualifikationen
- Zertifizierungen: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Feinabstimmung von CarbonBlack App Control, BeyondTrust EPM, CrowdStrike oder Defender for Endpoint für Entwickler-Workloads.
Zusätzliche Informationen
Wir schätzen
- Tatendrang: Leidenschaft und Energie bei der Umsetzung hochwertiger technischer Lösungen. Eigenmotivation und intellektuelle Neugier.
- Qualitätsbewusstsein: Leidenschaft, erstklassige Lösungen zu konzipieren und zu produzieren, die dem Kunden einen echten Mehrwert bieten.
- Kundenorientierung: Beratender Ansatz bei der Problemlösung für Kunden. Erwartungsmanagement.
- Kommunikation: Hervorragende Kommunikationsfähigkeiten. Fähigkeit, Probleme, Lösungen, Risiken, Vorteile usw. klar zu artikulieren (schriftlich und mündlich).
- Technische Fähigkeiten: Liebe zur Technologie. Sie müssen von Natur aus leidenschaftlich für Technologie sein.
- Geschäftssinn: Technologie dient letztlich dazu, das Geschäft zu ermöglichen. Wir suchen Menschen, die verstehen, wie Unternehmen durch ihre technischen Lösungen gestärkt werden können.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen