Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Oteemo, Inc
Ingeniero de Infraestructura Senior — Plataformas de Desarrollador Seguras (Azure / VDI)
Estados Unidos
Mobile, Alabama, United States
Terraform
Traducción automática. Consulta el original.
Descripción de la empresa
Oteemo es una firma de consultoría tecnológica líder en el sector, a la vanguardia de la transformación DevSecOps empresarial, nativa de la nube y basada en IA. Construimos sistemas inteligentes, automatizados y seguros para organizaciones que se enfrentan a sus desafíos técnicos y empresariales más difíciles, y estamos superando los límites de lo que la IA, la IA generativa y los sistemas agentes pueden hacer en producción, no solo en teoría. Únete a nosotros y trabajarás junto a expertos reconocidos en proyectos de vanguardia que combinan la arquitectura nativa de la nube, la automatización extrema y la IA/ML en su núcleo. Fomentamos una cultura dinámica, inclusiva y colaborativa basada en el aprendizaje continuo, donde tus ideas dan forma a resultados reales para nuestros clientes. Si te apasiona construir lo que viene en IA y tecnología en la nube y quieres hacerlo con un equipo que establece el estándar en lugar de seguirlo, Oteemo es tu lugar.
Descripción del puesto
Buscamos un Ingeniero de Infraestructura Senior para construir un entorno de pruebas (sandbox) de desarrollador seguro y de autoservicio dentro de un inquilino de Azure de una empresa de servicios públicos regulada. Entregarás escritorios no persistentes y transmitidos en Azure Virtual Desktop y Omnissa Horizon que se reconstruyen limpios en cada cierre de sesión, conservan el trabajo de los desarrolladores y envían todo el tráfico a través de una salida inspeccionada por TLS, todo ello arrancando en menos de un minuto. Serás el responsable de la pila, desde la zona de aterrizaje (landing zone) hasta la imagen dorada (golden image).
Responsabilidades clave
- Escritorios no persistentes: Configurar escritorios agrupados de AVD y Omnissa Horizon (clonación instantánea) transmitidos a través de HTTPS 443; ejecutar la prueba de concepto (POC) comparativa que seleccione la plataforma; persistir el estado del desarrollador con FSLogix o Dynamic Environment Manager y App Volumes.
- Zona de aterrizaje y salida inspeccionada: Construir VNets de tipo hub-and-spoke segmentadas de la producción, con salida de túnel forzado a través de Azure Firewall Premium (inspección TLS, IDPS), puntos finales privados y DNS; ajustar la inspección para que Git, los gestores de paquetes, GitHub Copilot y los puntos finales de IA/MCP sigan funcionando.
- Imagen dorada y controles de puntos finales: Ser responsable del pipeline de Azure Image Builder o Packer hacia Azure Compute Gallery (construcción, parcheo, endurecimiento CIS, escaneo, publicación); mantener las listas de permitidos de CarbonBlack App Control y BeyondTrust EPM funcionando a través de las reconstrucciones.
- Identidad, barreras de seguridad y registro: Aplicar barreras de seguridad como código con Azure Policy y Terraform o Bicep; conectar un inquilino de identidad que no sea de producción, RBAC por proyecto y Key Vault; reenviar los registros del firewall, escritorio y aprovisionamiento a Sentinel o Splunk.
- Autoservicio, agentes de IA y entrega: Construir plantillas de recursos efímeros con TTL y un recolector de recursos huérfanos; exponer pipelines de imágenes para que los agentes de AXIOM AI puedan proponer promociones que los humanos aprueben; entregar arquitectura, manuales operativos (runbooks) y un modelo de soporte.
Cualificaciones
- Grado universitario en un campo relacionado (o experiencia práctica equivalente).
- 8+ años en ingeniería de infraestructura o de plataformas, incluyendo 4+ años de experiencia práctica con Azure en un entorno empresarial o regulado.
- Escritorio virtual: Haber entregado al menos una implementación de AVD o Omnissa / VMware Horizon en producción, incluyendo grupos no persistentes, ciclo de vida de imágenes y FSLogix o DEM / App Volumes a escala.
- Redes de Azure: Experiencia profunda con VNets, UDRs, Azure Firewall (se prefiere inspección TLS Premium), Private Link, DNS y NSGs, incluyendo la resolución de problemas de cadenas TLS rotas.
- IaC e Identidad: Experto en Terraform o Bicep ejecutado a través de CI/CD; Packer o Azure Image Builder; Entra ID, RBAC, PIM, identidades gestionadas, Key Vault y Azure Policy.
- Conocimiento práctico del endurecimiento de sesiones múltiples de Windows 11 y Linux para cargas de trabajo en contenedores; redactor claro capaz de conseguir que un revisor de Riesgos Cibernéticos apruebe un diseño.
Cualificaciones deseables / preferidas
- Certificaciones: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Ajuste de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike o Defender for Endpoint para cargas de trabajo de desarrolladores.
Información adicional
Valoramos
- Iniciativa: Pasión y energía para implementar soluciones técnicas de calidad. Automotivación y curiosidad intelectual.
- Compromiso con la calidad: Pasión por concebir y producir soluciones de clase mundial que generen un valor real para el cliente.
- Enfoque en el cliente: Enfoque consultivo para resolver problemas de los clientes. Gestión de expectativas.
- Comunicación: Habilidades de comunicación superiores. Capacidad para articular claramente problemas, soluciones, riesgos, recompensas, etc. (escrita y verbal).
- Habilidades técnicas: Amor por la tecnología. Debes ser intrínsecamente apasionado por la tecnología.
- Perspicacia empresarial: La tecnología se utiliza en última instancia para habilitar el negocio. Buscamos personas que entiendan cómo se pueden habilitar los negocios a través de sus soluciones técnicas.
Toda tu información se mantendrá confidencial de acuerdo con las directrices de EEO.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil