Estados Unidos
Be Structured Technology Group
Oteemo, Inc
Ingeniero de Infraestructura Senior - Plataformas de Desarrollo Seguro (Azure/VDI)
Estados Unidos
Mobile, Alabama, United States
Terraform
Traducción automática. Consulta el original.
Descripción de la empresa
Oteemo es una firma de consultoría tecnológica líder en el sector, a la vanguardia de la transformación empresarial DevSecOps nativa en la nube e impulsada por IA. Construimos sistemas inteligentes, automatizados y seguros para organizaciones que se enfrentan a sus desafíos técnicos y empresariales más difíciles, y estamos superando los límites de lo que la IA, la IA generativa y los sistemas agentes pueden hacer en producción, no solo en teoría. Únase a nosotros y trabajará junto a expertos reconocidos en proyectos de vanguardia que combinan la arquitectura nativa en la nube, la automatización extrema y la IA/ML en su núcleo. Fomentamos una cultura dinámica, inclusiva y colaborativa basada en el aprendizaje continuo, donde sus ideas dan forma a resultados reales para nuestros clientes. Si le apasiona construir lo que viene en IA y tecnología en la nube y quiere hacerlo con un equipo que establece el estándar en lugar de seguirlo, Oteemo es su lugar.
Descripción del puesto
Buscamos un Ingeniero de Infraestructura Senior para construir un entorno de pruebas (sandbox) de desarrollo seguro y de autoservicio dentro del inquilino de Azure de una empresa de servicios públicos regulada. Entregará escritorios no persistentes y transmitidos en Azure Virtual Desktop y Omnissa Horizon que se reconstruyen limpios en cada cierre de sesión, conservan el trabajo de los desarrolladores y envían todo el tráfico a través de una salida inspeccionada por TLS, todo ello arrancando en menos de un minuto. Usted será el responsable de la pila, desde la zona de aterrizaje (landing zone) hasta la imagen dorada (golden image).
Responsabilidades clave
- Escritorios no persistentes: Configurar escritorios AVD y Omnissa Horizon (clonación instantánea) agrupados transmitidos a través de HTTPS 443; ejecutar la prueba de concepto (POC) comparativa que seleccione la plataforma; persistir el estado del desarrollador con FSLogix o Dynamic Environment Manager y App Volumes.
- Zona de aterrizaje y salida inspeccionada: Construir VNets de tipo hub-and-spoke segmentadas de la producción, con salida de túnel forzado a través de Azure Firewall Premium (inspección TLS, IDPS), puntos finales privados y DNS; ajustar la inspección para que Git, los gestores de paquetes, GitHub Copilot y los puntos finales de IA/MCP sigan funcionando.
- Imagen dorada y controles de punto final: Ser responsable de la canalización de Azure Image Builder o Packer hacia Azure Compute Gallery (construcción, parcheo, endurecimiento CIS, escaneo, publicación); mantener las listas de permitidos de CarbonBlack App Control y BeyondTrust EPM funcionando a través de las reconstrucciones.
- Identidad, barandillas y registro: Aplicar barandillas como código con Azure Policy y Terraform o Bicep; conectar un inquilino de identidad que no sea de producción, RBAC por proyecto y Key Vault; reenviar los registros del firewall, escritorio y aprovisionamiento a Sentinel o Splunk.
- Autoservicio, agentes de IA y entrega: Construir plantillas de recursos efímeros con TTL y un recolector de recursos huérfanos; exponer las canalizaciones de imágenes para que los agentes de IA AXIOM puedan proponer promociones que los humanos aprueben; entregar arquitectura, manuales operativos (runbooks) y un modelo de soporte.
Cualificaciones
- Grado universitario en un campo relacionado (o experiencia práctica equivalente).
- 8+ años en ingeniería de infraestructura o de plataformas, incluyendo 4+ años de experiencia práctica con Azure en un entorno empresarial o regulado.
- Escritorio virtual: Haber entregado al menos una implementación de AVD o Omnissa / VMware Horizon en producción, incluyendo grupos no persistentes, ciclo de vida de imágenes y FSLogix o DEM / App Volumes a escala.
- Redes de Azure: Amplia experiencia con VNets, UDRs, Azure Firewall (se prefiere inspección TLS Premium), Private Link, DNS y NSGs, incluyendo la resolución de problemas de cadenas TLS rotas.
- IaC e Identidad: Experto en Terraform o Bicep ejecutado a través de CI/CD; Packer o Azure Image Builder; Entra ID, RBAC, PIM, identidades gestionadas, Key Vault y Azure Policy.
- Conocimientos prácticos de endurecimiento de sesiones múltiples de Windows 11 y Linux para cargas de trabajo de contenedores; redactor claro capaz de conseguir que un revisor de Riesgos Cibernéticos apruebe un diseño.
Cualificaciones deseables / preferidas
- Certificaciones: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Ajuste de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike o Defender for Endpoint para cargas de trabajo de desarrolladores.
Información adicional
Valoramos
- Iniciativa: Pasión y energía para implementar soluciones técnicas de calidad. Automotivación y curiosidad intelectual.
- Compromiso con la calidad: Pasión por concebir y producir soluciones de clase mundial que generen un valor real para el cliente.
- Enfoque en el cliente: Enfoque consultivo para resolver problemas de los clientes. Gestión de expectativas.
- Comunicación: Habilidades de comunicación superiores. Capacidad para articular claramente problemas, soluciones, riesgos, recompensas, etc. (escrito y verbal).
- Habilidades técnicas: Amor por la tecnología. Debe ser intrínsecamente apasionado por la tecnología.
- Perspicacia empresarial: La tecnología se utiliza en última instancia para habilitar el negocio. Buscamos personas que entiendan cómo se pueden habilitar los negocios a través de sus soluciones técnicas.
Toda su información se mantendrá confidencial de acuerdo con las directrices de EEO.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil