Nominal
Portfolio BI
Arquitecto Senior de Plataforma Azure y Microsoft 365 - Londres - Híbrido
Sobre la oportunidad
Los productos y servicios insignia de PBI, PBI Axiom, PBI Vector y PBI Stratus, permiten a los gestores de activos alternativos abordar sus desafíos de datos en analítica, flujo de trabajo, gobernanza y seguridad.
Buscamos un Arquitecto Senior de Plataforma Azure y Microsoft 365 con experiencia práctica.
El candidato seleccionado actuará como responsable técnico de la plataforma Azure, trabajando en estrecha colaboración con socios externos de desarrollo e ingeniería. Se asegurará de que los sistemas desplegados se alineen con la arquitectura prevista, soporten operaciones seguras y estables, y mejoren la propiedad en la gestión de identidades y accesos, recuperación ante desastres, y monitorización y observabilidad.
Formarías parte de un equipo internacional de personas, trabajando en la última tecnología y a la vanguardia de la automatización y la innovación.
Responsabilidades Principales
- Supervisar suscripciones de Azure, zonas de aterrizaje, redes, cómputo, bases de datos y configuración del tenant de Microsoft 365, incluyendo dependencias entre plataformas actuales y heredadas.
- Validar la infraestructura desplegada contra la arquitectura documentada y los requisitos de seguridad, incluyendo el acceso de entrada (ingress), DNS, certificados y controles de acceso a la plataforma.
- Revisar Entra ID, Acceso Condicional, flujos de autenticación, RBAC, PIM, acceso de emergencia, identidades de servicio e identidades de clientes/B2B y orientadas al cliente. Asegurar el acceso con privilegios mínimos, procesos efectivos de incorporación/movimiento/baja, revisiones periódicas de acceso y eliminación de identidades huérfanas.
- Conciliar permisos y dependencias de acceso entre Microsoft 365, Azure, Azure DevOps y aplicaciones; supervisar Key Vault, secretos, certificados y rotación.
- Evaluar y mejorar la recuperación ante desastres, incluyendo unidades de recuperación, dependencias compartidas, RTO/RPO, copias de seguridad, replicación de bases de datos, restauración puntual y diseño multiregional. Ejecutar ejercicios de restauración y conmutación por error (failover) que cubran la invocación, validación y retorno al estado primario, manteniendo runbooks, responsabilidades y evidencia de pruebas.
- Mejorar la monitorización del estado del servicio utilizando Azure Monitor, Log Analytics, KQL y Application Insights. Mapear servicios a señales de monitorización, ajustar alertas para que sean accionables, enrutamiento y propiedad, y distinguir el estado de cara al cliente del diagnóstico operativo.
- Solucionar problemas de producción en infraestructura, aplicaciones, APIs e integraciones, manteniendo runbooks prácticos y documentación técnica.
- Mantener configuraciones, módulos y estado de Terraform; detectar deriva de configuración, soportar pipelines y permisos de Azure DevOps, y desarrollar scripts de PowerShell y automatización.
- Aplicar políticas de Azure y guardarraíles de zonas de aterrizaje, mantener estándares de etiquetado, nomenclatura y suscripción, y mejorar la gestión de costes, incluyendo la retención de telemetría y el acceso.
- Actuar como contraparte técnica interna de proveedores externos, cuestionar constructivamente los cambios propuestos y comunicar claramente las brechas, riesgos y recomendaciones a las partes interesadas técnicas y no técnicas.
Esencial
- Sólida experiencia práctica tanto con Microsoft Azure como con Microsoft 365, incluyendo ingeniería de plataformas Azure, administración y configuración de seguridad del tenant de Microsoft 365, servidores de Active Directory y seguridad de correo electrónico/filtrado de spam (Mimecast).
- Experiencia en arquitectura, ingeniería y operaciones en la nube en entornos de producción críticos para el negocio.
- Sólido conocimiento de Entra ID, Acceso Condicional, RBAC de Azure, PIM, Key Vault y gobernanza de identidades y accesos en plataformas conectadas.
- Conocimiento práctico de redes de Azure, acceso de entrada (ingress), cómputo y bases de datos, incluyendo copias de seguridad, replicación y restauración.
- Experiencia en la evaluación y validación de la recuperación ante desastres, incluyendo mapeo de dependencias, RTO/RPO, procedimientos de recuperación, pruebas de restauración y conmutación por error regional.
- Experiencia con Azure Monitor, Log Analytics, KQL y Application Insights, incluyendo monitorización del estado del servicio, ajuste de alertas y solución de problemas de servicios distribuidos impulsados por API.
- Experiencia práctica con Terraform cubriendo módulos, gestión de estado y detección de deriva, junto con pipelines de Azure DevOps CI/CD, controles de acceso, scripting de PowerShell y políticas de Azure.
- Sólidas habilidades en documentación técnica y desarrollo de runbooks, con la capacidad de distinguir hallazgos verificados de suposiciones y recomendaciones.
- Capacidad para trabajar de forma independiente, ejercer un juicio técnico sólido, colaborar y cuestionar a proveedores externos, y comunicarse claramente con partes interesadas técnicas y no técnicas.
Deseable
- Familiaridad con plantillas Bicep o ARM y optimización de costes en la nube / FinOps.
- Experiencia en el soporte de auditorías de seguridad.
- Familiaridad con herramientas de IA y su aplicación práctica en operaciones de Microsoft 365 o TI.
- Experiencia trabajando con múltiples proveedores de tecnología externos.
Ofrecemos:
- Trabajo híbrido: Flexibilidad para combinar trabajo de oficina y remoto.
- Proyectos técnicos desafiantes: Trabajo práctico con tecnologías modernas y oportunidades para contribuir a mejoras significativas.
- Compensación competitiva: Un salario que refleje tus habilidades y experiencia.
- Cobertura sanitaria: Un paquete de seguro médico.
- Tiempo libre remunerado: Generosas vacaciones para descansar y recargar energías.
- Aprendizaje y desarrollo: Oportunidades de formación para apoyar el crecimiento de tu carrera.
- Certificaciones y bonificaciones: Exámenes de certificación profesional financiados por la empresa y bonificaciones.
