Vereinigtes Königreich
Energy Exemplar
Portfolio BI
Senior Azure & Microsoft 365 Technical Architect - London - Hybrid
RemoteVereinigtes Königreich
London, England, United Kingdom
Terraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Die Flaggschiff-Produkte und -Dienstleistungen von PBI, PBI Axiom, PBI Vector und PBI Stratus, ermöglichen es Managern alternativer Anlagen, ihre Datenherausforderungen in den Bereichen Analytik, Workflow, Governance und Sicherheit zu bewältigen.
Wir suchen einen praxisorientierten Senior Azure & Microsoft 365 Technical Architect.
Der erfolgreiche Kandidat fungiert als technischer Eigentümer der Azure-Plattform und arbeitet eng mit externen Entwicklungs- und Engineering-Partnern zusammen. Er stellt sicher, dass die bereitgestellten Systeme mit der geplanten Architektur übereinstimmen, einen sicheren und stabilen Betrieb unterstützen und die Eigenverantwortung in den Bereichen Identity and Access Management, Disaster Recovery sowie Monitoring und Observability verbessern.
Sie werden Teil eines internationalen Teams sein, das an modernster Technologie arbeitet und an der Spitze von Automatisierung und Innovation steht. Wir bieten:
Hauptaufgaben
- Überwachung von Azure-Abonnements, Landing Zones, Netzwerken, Compute, Datenbanken und der Konfiguration des Microsoft 365-Tenants, einschließlich der Abhängigkeiten zwischen aktuellen und Legacy-Plattformen
- Validierung der bereitgestellten Infrastruktur anhand der dokumentierten Architektur- und Sicherheitsanforderungen, einschließlich Ingress, DNS, Zertifikaten und Plattform-Zugriffskontrollen
- Überprüfung von Entra ID, Conditional Access, Authentifizierungsabläufen, RBAC, PIM, Notfallzugriffen, Dienstidentitäten sowie Gast/B2B- und kundenorientierten Identitäten. Sicherstellung des Least-Privilege-Zugriffs, effektiver Joiner/Mover/Leaver-Prozesse, regelmäßiger Zugriffsüberprüfungen und der Entfernung verwaister Identitäten
- Abgleich von Berechtigungen und Zugriffsabhängigkeiten über Microsoft 365, Azure, Azure DevOps und Anwendungen hinweg; Überwachung von Key Vault, Secrets, Zertifikaten und deren Rotation
- Bewertung und Verbesserung der Disaster Recovery, einschließlich Wiederherstellungseinheiten, gemeinsamer Abhängigkeiten, RTOs/RPOs, Backups, Datenbankreplikation, Point-in-Time-Wiederherstellung und Multi-Region-Design. Durchführung von Wiederherstellungs- und Failover-Übungen, die Aufruf, Validierung und Rückkehr zum Primärsystem abdecken, sowie Pflege von Runbooks, Verantwortlichkeiten und Testnachweisen
- Verbesserung des Service-Health-Monitorings unter Verwendung von Azure Monitor, Log Analytics, KQL und Application Insights. Zuordnung von Diensten zu Monitoring-Signalen, Optimierung von Warnmeldungen hinsichtlich Umsetzbarkeit, Routing und Zuständigkeit sowie Unterscheidung zwischen kundenorientiertem Status und operativer Diagnose
- Fehlerbehebung bei Produktionsproblemen in der Infrastruktur, bei Anwendungen, APIs und Integrationen sowie Pflege praktischer Runbooks und technischer Dokumentationen
- Pflege von Terraform-Konfigurationen, Modulen und State; Erkennung von Konfigurationsabweichungen (Drift), Unterstützung von Azure DevOps-Pipelines und Berechtigungen sowie Entwicklung von PowerShell-Skripten und Automatisierung
- Anwendung von Azure Policy und Landing-Zone-Guardrails, Pflege von Tagging-, Namens- und Abonnementstandards sowie Verbesserung des Kostenmanagements, einschließlich Telemetrie-Aufbewahrung und Zugriff
- Agieren als interner technischer Ansprechpartner für externe Anbieter, konstruktives Hinterfragen vorgeschlagener Änderungen sowie klare Kommunikation von Lücken, Risiken und Empfehlungen an technische und nicht-technische Stakeholder.
Anforderungen
- Fundierte praktische Erfahrung mit Microsoft Azure und Microsoft 365, einschließlich Azure-Plattform-Engineering, Microsoft 365-Tenant-Administration und Sicherheitskonfiguration, Active Directory-Servern sowie E-Mail-Sicherheit/Spam-Filterung (Mimecast)
- Erfahrung in den Bereichen Cloud-Architektur, Engineering und Betrieb in geschäftskritischen Produktionsumgebungen
- Erfahrung in der Unterstützung von Cloud-Umgebungen im Finanzdienstleistungssektor, einschließlich Cloud-Kostenoptimierung und FinOps
- Fundierte Kenntnisse in Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault sowie Identity- und Access-Governance über verbundene Plattformen hinweg
- Praktische Kenntnisse in Azure-Netzwerken, Ingress, Compute und Datenbanken, einschließlich Backup, Replikation und Wiederherstellung
- Erfahrung in der Bewertung und Validierung von Disaster Recovery, einschließlich Abhängigkeitszuordnung, RTOs/RPOs, Wiederherstellungsverfahren, Wiederherstellungstests und regionalem Failover
- Erfahrung mit Azure Monitor, Log Analytics, KQL und Application Insights, einschließlich Service-Health-Monitoring, Alert-Tuning und Fehlerbehebung bei verteilten, API-gesteuerten Diensten
- Praktische Terraform-Erfahrung in den Bereichen Module, State-Management und Drift-Erkennung, neben Azure DevOps CI/CD, Zugriffskontrollen, PowerShell-Skripting und Azure Policy
- Starke Fähigkeiten in der technischen Dokumentation und Runbook-Entwicklung, mit der Fähigkeit, verifizierte Ergebnisse von Annahmen und Empfehlungen zu unterscheiden
- Fähigkeit, unabhängig zu arbeiten, fundiertes technisches Urteilsvermögen anzuwenden, mit externen Anbietern zusammenzuarbeiten und diese herauszufordern sowie klar mit technischen und nicht-technischen Stakeholdern zu kommunizieren.
Wünschenswert
- Vertrautheit mit Bicep oder ARM-Templates
- Erfahrung in der Unterstützung von Sicherheitsaudits
- Vertrautheit mit KI-Tools und deren praktischer Anwendung in Microsoft 365 oder im IT-Betrieb
- Erfahrung in der Zusammenarbeit mit mehreren externen Technologieanbietern.
- Hybrides Arbeiten: Flexibilität bei der Kombination von Büro- und Remote-Arbeit
- Anspruchsvolle technische Projekte: Praktische Arbeit mit modernen Technologien und Möglichkeiten, zu bedeutenden Verbesserungen beizutragen
- Wettbewerbsfähige Vergütung: Ein Gehalt, das Ihre Fähigkeiten und Erfahrungen widerspiegelt
- Gesundheitsvorsorge: Ein Krankenversicherungspaket
- Bezahlter Urlaub: Großzügige Urlaubsregelung zum Ausruhen und Auftanken
- Lernen und Entwicklung: Schulungsmöglichkeiten zur Unterstützung Ihres beruflichen Wachstums
- Zertifizierungen und Boni: Vom Unternehmen finanzierte professionelle Zertifizierungsprüfungen und Boni.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen