Energy Exemplar
Portfolio BI
Arquitecto Técnico Senior de Azure y Microsoft 365 - Londres - Híbrido
Sobre la oportunidad
Los productos y servicios insignia de PBI, PBI Axiom, PBI Vector y PBI Stratus, permiten a los gestores de activos alternativos abordar sus desafíos de datos en análisis, flujo de trabajo, gobernanza y seguridad.
Buscamos un Arquitecto Técnico Senior de Azure y Microsoft 365 con un enfoque práctico.
El candidato seleccionado actuará como propietario técnico de la plataforma Azure, trabajando en estrecha colaboración con socios externos de desarrollo e ingeniería. Se asegurará de que los sistemas implementados se alineen con la arquitectura prevista, respalden operaciones seguras y estables, y mejoren la propiedad en las áreas de Gestión de Identidad y Acceso, Recuperación ante Desastres, y Monitorización y Observabilidad.
Formarás parte de un equipo internacional de personas, trabajando con la última tecnología y a la vanguardia de la automatización y la innovación. Ofrecemos:
Responsabilidades principales
- Supervisar las suscripciones de Azure, zonas de aterrizaje, redes, computación, bases de datos y la configuración del inquilino de Microsoft 365, incluidas las dependencias entre las plataformas actuales y las heredadas.
- Validar la infraestructura implementada frente a la arquitectura documentada y los requisitos de seguridad, incluidos el ingreso, DNS, certificados y controles de acceso a la plataforma.
- Revisar Entra ID, Acceso Condicional, flujos de autenticación, RBAC, PIM, acceso de emergencia, identidades de servicio e identidades de invitados/B2B y de cara al cliente. Garantizar el acceso con privilegios mínimos, procesos efectivos de alta/cambio/baja, revisiones de acceso recurrentes y la eliminación de identidades huérfanas.
- Conciliar permisos y dependencias de acceso en Microsoft 365, Azure, Azure DevOps y aplicaciones; supervisar Key Vault, secretos, certificados y su rotación.
- Evaluar y mejorar la recuperación ante desastres, incluidas las unidades de recuperación, dependencias compartidas, RTO/RPO, copias de seguridad, replicación de bases de datos, restauración a un punto en el tiempo y diseño multirregión. Ejecutar ejercicios de restauración y conmutación por error que cubran la invocación, validación y retorno al estado primario, manteniendo manuales de procedimientos, responsabilidades y evidencia de las pruebas.
- Mejorar la monitorización del estado del servicio utilizando Azure Monitor, Log Analytics, KQL y Application Insights. Mapear servicios a señales de monitorización, ajustar alertas para que sean accionables, enrutamiento y propiedad, y distinguir el estado de cara al cliente de los diagnósticos operativos.
- Solucionar problemas de producción en la infraestructura, aplicaciones, APIs e integraciones, manteniendo manuales de procedimientos prácticos y documentación técnica.
- Mantener las configuraciones, módulos y estado de Terraform; detectar desviaciones de configuración, dar soporte a las canalizaciones y permisos de Azure DevOps, y desarrollar scripts de PowerShell y automatización.
- Aplicar Azure Policy y las directrices de las zonas de aterrizaje, mantener los estándares de etiquetado, nomenclatura y suscripción, y mejorar la gestión de costes, incluida la retención y el acceso a la telemetría.
- Actuar como contraparte técnica interna ante proveedores externos, cuestionar constructivamente los cambios propuestos y comunicar claramente las brechas, riesgos y recomendaciones a las partes interesadas técnicas y no técnicas.
Esencial
- Sólida experiencia práctica tanto con Microsoft Azure como con Microsoft 365, incluida la ingeniería de plataformas Azure, la administración de inquilinos y configuración de seguridad de Microsoft 365, servidores de Active Directory y seguridad de correo electrónico/filtrado de spam (Mimecast).
- Experiencia que abarque arquitectura, ingeniería y operaciones en la nube en entornos de producción críticos para el negocio.
- Experiencia en el soporte de entornos en la nube de servicios financieros, incluida la optimización de costes en la nube y FinOps.
- Sólido conocimiento de Entra ID, Acceso Condicional, Azure RBAC, PIM, Key Vault y gobernanza de identidad y acceso en plataformas conectadas.
- Conocimiento práctico de redes, ingreso, computación y bases de datos de Azure, incluidas copias de seguridad, replicación y restauración.
- Experiencia en la evaluación y validación de la recuperación ante desastres, incluido el mapeo de dependencias, RTO/RPO, procedimientos de recuperación, pruebas de restauración y conmutación por error regional.
- Experiencia con Azure Monitor, Log Analytics, KQL y Application Insights, incluida la monitorización del estado del servicio, ajuste de alertas y resolución de problemas en servicios distribuidos basados en API.
- Experiencia práctica con Terraform cubriendo módulos, gestión de estado y detección de desviaciones, junto con Azure DevOps CI/CD, controles de acceso, scripting en PowerShell y Azure Policy.
- Sólidas habilidades de documentación técnica y desarrollo de manuales de procedimientos, con la capacidad de distinguir hallazgos verificados de suposiciones y recomendaciones.
- Capacidad para trabajar de forma independiente, ejercer un juicio técnico sólido, colaborar con proveedores externos y cuestionarlos, y comunicarse claramente con las partes interesadas técnicas y no técnicas.
Deseable
- Familiaridad con Bicep o plantillas ARM.
- Experiencia en el soporte de auditorías de seguridad.
- Familiaridad con herramientas de IA y su aplicación práctica en Microsoft 365 u operaciones de TI.
- Experiencia trabajando con múltiples proveedores tecnológicos externos.
- Trabajo híbrido: Flexibilidad para combinar el trabajo en la oficina y en remoto.
- Proyectos técnicos desafiantes: Trabajo práctico con tecnologías modernas y oportunidades para contribuir a mejoras significativas.
- Compensación competitiva: Un salario que refleja tus habilidades y experiencia.
- Cobertura sanitaria: Un paquete de seguro médico.
- Tiempo libre remunerado: Vacaciones generosas para descansar y recargar energías.
- Aprendizaje y desarrollo: Oportunidades de formación para apoyar tu crecimiento profesional.
- Certificaciones y bonificaciones: Exámenes de certificación profesional financiados por la empresa y bonificaciones.
