Be Structured Technology Group
Geron Corporation
Ingeniero Cloud Senior
Resumen del puesto
El Ingeniero Cloud Senior es un contribuidor técnico individual responsable de diseñar, implementar y dar soporte a la infraestructura cloud de la organización, tecnologías de lugar de trabajo moderno y soluciones de gestión de identidad. Este puesto garantiza la seguridad, escalabilidad, fiabilidad y cumplimiento de las plataformas empresariales, al tiempo que impulsa la automatización, la excelencia operativa y las iniciativas de mejora continua. Trabajando en estrecha colaboración con el equipo de Tecnología de la Información y proveedores de servicios externos, el Ingeniero Cloud Senior actúa como un socio técnico clave, proporcionando experiencia avanzada y soporte de escalada para habilitar las operaciones comerciales.
El Ingeniero Cloud Senior reportará al Director Senior de Servicios de Tecnología de la Información y Gestión de Seguridad.
Responsabilidades Principales
- Diseñar, desplegar, administrar y optimizar la infraestructura de Azure, incluyendo máquinas virtuales, almacenamiento, redes, DNS, controles de acceso, monitorización, parches y gestión de costes
- Administrar Microsoft Entra ID y Active Directory, incluyendo ciclo de vida de identidades, grupos, licencias, MFA, integraciones SSO, Acceso Condicional, RBAC y acceso privilegiado en colaboración con Seguridad de la Información
- Diseñar y mantener Azure Virtual Desktop (AVD), incluyendo pools de hosts, hosts de sesión, gestión de imágenes, perfiles de usuario, escalado, entrega de aplicaciones, monitorización e integración con Entra ID e Intune
- Diseñar y administrar Microsoft Intune, incluyendo políticas de configuración y cumplimiento, Windows Autopilot, despliegue de aplicaciones, gestión de actualizaciones, líneas base de seguridad, inscripción de dispositivos y automatización de endpoints
- Diseñar y mantener soluciones de copia de seguridad y recuperación ante desastres de Azure, incluyendo Azure Backup y Azure Site Recovery; mantener runbooks de recuperación y ejecutar pruebas periódicas de DR contra los requisitos RTO/RPO establecidos
- Administrar y optimizar plataformas de Microsoft 365, incluyendo Teams, SharePoint Online, OneDrive y Exchange Online, y evaluar nuevas capacidades de Microsoft y cambios de servicio
- Desarrollar automatización y scripts utilizando PowerShell, Microsoft Graph, Intune Remediations, Power Automate e Infraestructura como Código cuando sea apropiado para mejorar la fiabilidad, seguridad y eficiencia operativa
- Implementar y mantener la gobernanza de Azure, incluyendo organización de suscripciones y recursos, RBAC, Azure Policy, etiquetado, monitorización, configuración de seguridad y optimización de costes
- Servir como punto de escalada de ingeniería de Nivel 3 para problemas complejos de Azure, identidad, AVD, endpoints y Microsoft 365; liderar el análisis de causa raíz y la resolución de incidentes técnicos importantes
- Liderar iniciativas de infraestructura y cloud desde el diseño técnico hasta la implementación, pruebas, documentación y traspaso operativo al equipo de Entrega de Servicios de TI y MSP
- Dar soporte a GxP, SOX, auditorías y preparación de inspecciones manteniendo los controles técnicos requeridos, documentación, registros de cambios, evidencia de cualificación de infraestructura, evidencia de backup/DR y líneas base de configuración
- Mantener diagramas de arquitectura, estándares técnicos, runbooks y documentación de conocimiento; gestionar el trabajo técnico y las escaladas a través del sistema de tickets de TI de la Compañía y proporcionar dirección técnica a MSP y socios tecnológicos
Competencias
- Experiencia práctica avanzada con la infraestructura de Microsoft Azure, incluyendo máquinas virtuales, redes virtuales, almacenamiento, Azure Monitor, RBAC, Azure Policy, backup, recuperación ante desastres y optimización de costes
- Experiencia avanzada con Azure Virtual Desktop, incluyendo pools de hosts, hosts de sesión, gestión de imágenes, perfiles FSLogix, entrega de aplicaciones, monitorización y escalado
- Sólida experiencia con Microsoft Entra ID y Active Directory, incluyendo MFA, Acceso Condicional, SSO, RBAC, acceso privilegiado, licencias basadas en grupos y gestión del ciclo de vida de identidades
- Habilidades avanzadas de scripting y automatización utilizando PowerShell, Microsoft Graph, Intune Remediations, Power Automate y tecnologías de automatización de la nube de Microsoft relacionadas
- Conocimiento práctico de Infraestructura como Código (IaC), incluyendo tecnologías como Bicep o Terraform y prácticas de gestión de configuración en la nube
- Sólidas habilidades de resolución de problemas y análisis de causa raíz en tecnologías de infraestructura Azure, identidad, virtual desktop, endpoints y Microsoft 365
- Sólida comprensión de los principios de seguridad en la nube, incluyendo mínimo privilegio, Zero Trust, seguridad de identidad, seguridad de endpoints, cifrado, registro, monitorización y configuración segura
- Conocimiento práctico de GxP, SOX, control de cambios, recuperación ante desastres, evidencia de auditoría y requisitos de documentación técnica en entornos regulados
- Capacidad para liderar de forma independiente iniciativas técnicas complejas, gestionar múltiples prioridades, trabajar eficazmente con MSPs y proveedores de tecnología, y comunicar conceptos técnicos a stakeholders tanto técnicos como no técnicos
Experiencia
- Título de Grado en Ciencias de la Computación, Tecnología de la Información, Ingeniería o una disciplina relacionada; o una combinación equivalente de educación y experiencia profesional relevante
- Mínimo de 7 años de experiencia en infraestructura cloud, ingeniería de sistemas o roles técnicos relacionados, incluyendo experiencia práctica significativa en el diseño y administración de entornos Microsoft Azure
- Mínimo de 4 años de experiencia práctica con tecnologías de infraestructura Azure como máquinas virtuales, redes, identidad, monitorización, backup, recuperación ante desastres y Azure Virtual Desktop
- Experiencia demostrada con Microsoft Entra ID, Active Directory, Microsoft 365, Intune, Autopilot y gestión empresarial de identidad y endpoints
- Experiencia demostrada con PowerShell y automatización de la administración de Microsoft Azure, Microsoft 365, identidad o endpoints
- Experiencia en el diseño, implementación, resolución de problemas y soporte de infraestructura cloud altamente disponible y resiliente
- Experiencia en el uso de sistemas de tickets de TI y gestión de servicios de TI para la gestión de incidentes, problemas, cambios y trabajo técnico
- Sólida experiencia práctica con Microsoft Intune y Windows Autopilot, incluyendo políticas de configuración y cumplimiento, despliegue de aplicaciones, gestión de actualizaciones, líneas base de seguridad e inscripción de dispositivos
- Sólida experiencia en administración de Microsoft 365 en Teams, SharePoint Online, OneDrive y Exchange Online
- Experiencia en biotecnología, farmacéutica, ciencias de la vida u otro entorno regulado preferida
- Certificaciones de Microsoft como AZ-104 (Azure Administrator), AZ-305 (Azure Solutions Architect), AZ-140 (Azure Virtual Desktop), SC-300 (Identity and Access), MS-102 (Microsoft 365), o equivalentes preferidas
- Experiencia con tecnologías de Infraestructura como Código como Bicep o Terraform preferida
Declaración EEO
Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Declaración Salarial
La compensación ofrecida se determina en función de datos de mercado, equidad interna y las habilidades, experiencia y formación académica relevantes del solicitante.
Rango Salarial General: $180,000 a $205,000
Declaración de Beneficios
Todos los empleados regulares a tiempo completo de Geron son elegibles para participar en el programa integral de beneficios de la Compañía, de acuerdo con los términos y condiciones del plan. Las opciones del plan incluyen seguro médico, dental, de visión, seguro de vida, cuentas de gastos flexibles, seguro de discapacidad, seguro de salud suplementario, un plan de ahorro para la jubilación 401(k) y un plan de compra de acciones para empleados. Geron también proporciona a los empleados regulares a tiempo completo un generoso programa de tiempo libre que incluye la elegibilidad para acumular 160 horas de vacaciones durante cada año completo de empleo, 64 horas de baja por enfermedad, 9 días festivos pagados estándar y baja pagada para ciertos eventos vitales. Geron reconoce que sus empleados trabajan en muchos estados diferentes y, por lo tanto, pueden verse afectados por diferentes leyes. La intención de Geron es cumplir con todas las leyes federales, estatales y locales aplicables a los empleados de la Compañía.
