Redwood Materials
Central Pacific Bank
Ingénieur Systèmes Cloud Senior
Fonction du poste
Ce poste est responsable de la maintenance et du support de l'infrastructure de la banque et participe à divers projets visant à améliorer continuellement son efficacité et sa sécurité. Le poste nécessite un haut niveau de connaissances techniques pour identifier et résoudre les problèmes matériels, logiciels, de réseau et de sécurité. Opère sur plusieurs environnements et plateformes informatiques.
Nous sommes fiers d'être un employeur EEO/AA H/F/D/V. Nous maintenons un environnement de travail sans drogue et effectuons des tests de dépistage de substances avant l'embauche.
Conçoit, met en œuvre, administre et prend en charge les plateformes serveur d'entreprise, applicatives et cloud de la Banque. Effectue les responsabilités principales d'un Ingénieur Systèmes Senior sur les systèmes d'exploitation, l'hébergement d'applications et les middlewares, l'identité, la gestion des terminaux, l'administration de Microsoft 365, les certificats, le déploiement, la surveillance et le support de production, tout en fournissant une expertise d'ingénierie supplémentaire de niveau senior dans Microsoft Azure et Amazon Web Services (AWS).
Sert d'expert technique senior pour les systèmes hybrides et les solutions cloud. Dirige la conception et la mise en œuvre des services Azure et AWS, des plateformes d'applications hébergées dans le cloud, des migrations, de l'automatisation, des contrôles de sécurité, de l'intégration d'identité, de la résilience et des normes opérationnelles. Coordonne avec les fournisseurs d'infrastructure en tant que service et de réseau tout en conservant la propriété technique des résultats des serveurs, applications, cloud, identité, terminaux et administration.
Accomplit toutes les tâches et interagit avec les clients internes et externes d'une manière expressément alignée sur les valeurs fondamentales de l'entreprise, qui consistent à aborder toutes les actions avec un « Esprit d'Aventure » et à être « Positivement Ohana ». Fait preuve de compétences de base qui se traduisent par une prestation constante d'interactions positives avec les clients, d'autonomisation et de prise en charge, et démontre des compétences professionnelles et de performance clés telles que l'écoute active, une communication orale et écrite efficace, une orientation action et solution, et la rigueur.
Responsabilités principales
- Ingénierie des systèmes et des applications
- Effectue des responsabilités d'ingénierie système senior sur Windows Server et, le cas échéant, Linux ; Active Directory ; DNS ; DHCP ; hébergement d'applications et middlewares ; déploiement d'applications ; comptes de service ; surveillance ; patching ; et dépannage de production.
- Conçoit, met en œuvre, configure et administre des plateformes telles que Microsoft IIS, des serveurs web/applicatifs, des services Windows, des runtimes Java/JBoss/WildFly ou comparables, des tâches planifiées et des composants applicatifs de support.
- Administre les certificats et les dépendances TLS, y compris les demandes, les renouvellements, l'installation, les liaisons, les chaînes de confiance, les keystores, la surveillance des expirations et le dépannage.
- Dirige les travaux du cycle de vie des serveurs et des applications, y compris la conception technique, les migrations, les mises à niveau, la mise en œuvre, le retour arrière, la validation, la transition opérationnelle et l'analyse des causes profondes.
- Coordonne avec les fournisseurs d'infrastructure en tant que service pour les services sous-jacents de calcul, de stockage, de sauvegarde, de virtualisation et de centre de données, tout en conservant la responsabilité des exigences des systèmes et des applications.
- Administration des terminaux, de l'identité et de M365 Microsoft
- Administre Microsoft Intune pour l'enregistrement des appareils, la configuration, la conformité, le packaging et le déploiement d'applications, la sécurité des terminaux, les politiques de mise à jour et le dépannage avancé.
- Administre Microsoft Entra ID, y compris les utilisateurs et les groupes, les applications d'entreprise, l'accès conditionnel, l'authentification multifacteur (MFA), l'authentification unique (SSO), le contrôle d'accès basé sur les rôles (RBAC), les enregistrements d'applications, les principaux de service, l'identité hybride et les contrôles d'accès privilégiés.
- Prend en charge la suite d'administration Microsoft 365, y compris Exchange Online, Teams, SharePoint/OneDrive, la gestion des licences, la configuration du locataire, les contrôles de sécurité, la santé du service et la résolution des problèmes assignés.
- Intègre les terminaux, l'identité, les services Microsoft 365, les systèmes sur site, SaaS, Azure et AWS dans des modèles cohérents d'accès sécurisé et d'administration.
- Support de la gestion réseau
- Fournit un support de services réseau tel que la construction de serveurs, de commutateurs, de routeurs et de postes de travail. Effectue des tests et des mises à niveau logicielles et aide les utilisateurs du réseau avec les problèmes liés au réseau. Assure la disponibilité des systèmes d'entreprise pour les clients internes et externes pour un accès 24x7 et fonctionne aux niveaux de performance optimaux. Aide à la communication et à la coordination des calendriers de maintenance réseau, des sauvegardes et autres interruptions avec les utilisateurs.
- Ingénierie Cloud
- Conçoit, déploie, configure et administre les services Azure et AWS prenant en charge les applications d'entreprise, y compris le calcul, le stockage, le réseau, l'équilibrage de charge, le DNS, la connectivité privée, la sauvegarde, la surveillance et les services de plateforme gérés appropriés.
- Conçoit et prend en charge les architectures d'applications hébergées dans le cloud, les intégrations hybrides, les modèles de zones d'atterrissage, les abonnements/comptes, l'organisation des ressources, le marquage, les garde-fous politiques et les configurations de plateforme standardisées.
- Met en œuvre l'identité et l'accès cloud en utilisant Microsoft Entra ID, AWS IAM, RBAC, la fédération, le SSO, le MFA, les identités de service, les enregistrements d'applications, les secrets et les modèles d'accès au moindre privilège.
- Dirige les efforts de migration et de modernisation du cloud, y compris l'évaluation des charges de travail, la cartographie des dépendances, la conception de l'état cible, la planification de la migration, les tests, la bascule, le retour arrière, l'optimisation et la transition opérationnelle.
- Dépannage des problèmes complexes de calcul cloud, d'applications, d'identité, de réseau, de sécurité, de performance, de disponibilité et d'intégration, et sert de point d'escalade senior pour les services cloud en production.
- Automatisation, Sécurité, Fiabilité et Leadership Technique
- Construit et maintient l'automatisation et l'infrastructure en tant que code en utilisant PowerShell, Python, APIs, Terraform et/ou des outils cloud natifs tels que les modèles ARM, ou AWS CloudFormation pour fournir des déploiements répétables et audibles.
- Met en œuvre la surveillance, la journalisation, l'alerte, la sauvegarde, la haute disponibilité, la reprise après sinistre, la remédiation des vulnérabilités, la gestion des secrets, le chiffrement, la conformité des politiques et les tests de récupération pour les systèmes et services cloud assignés.
- Produit des conceptions techniques, des diagrammes d'architecture, des normes, des runbooks, des plans de mise en œuvre et de retour arrière, de la documentation de support et des preuves d'audit pour les systèmes et les plateformes cloud.
- Fournit une administration et un dépannage réseau limités requis pour les systèmes et les services cloud, y compris le DNS, le DHCP, les concepts VPC/VNet, le routage, les exigences de pare-feu et de ports, les points de terminaison privés, la connectivité VPN, les proxys et les équilibreurs de charge ; coordonne l'ingénierie réseau avancée avec l'équipe ou le fournisseur approprié.
- Encadre les ingénieurs et les administrateurs, examine le travail technique, évalue les nouvelles technologies et communique les risques techniques, les compromis et les recommandations aux parties prenantes techniques et non techniques.
Qualifications minimales
Éducation
- Diplôme d'études secondaires ou équivalent GED requis.
- Diplôme de licence d'une université accréditée de 4 ans en informatique, systèmes d'information, ingénierie ou domaine connexe requis.
Expérience
- 8+ années d'expérience en ingénierie des systèmes d'entreprise : Expérience progressive dans l'administration, le déploiement, la maintenance et le dépannage de Windows Server, Active Directory, DNS, Group Policy, applications d'entreprise, IIS, middlewares et environnements d'infrastructure hybride requis.
- 6+ années d'expérience en ingénierie et architecture cloud : Expérience pratique dans la conception, la mise en œuvre, la sécurisation et l'administration d'environnements Microsoft Azure et/ou AWS, y compris le calcul, le réseau, le stockage, l'identité, la surveillance, la sauvegarde et la résilience requis.
- 6+ années d'expérience dans les technologies d'entreprise Microsoft : Expérience pratique dans l'administration de Microsoft Entra ID, Microsoft Intune et Microsoft 365, y compris la gestion des identités, le SSO, le MFA, l'accès conditionnel, la gestion des terminaux et l'intégration d'entreprise requis.
- 6+ années d'expérience en ingénierie d'applications et de sécurité d'entreprise : Expérience dans le déploiement et le support d'applications d'entreprise, la gestion des certificats PKI et SSL/TLS, la mise en œuvre du durcissement des systèmes, la remédiation des vulnérabilités et le dépannage des dépendances complexes d'applications et d'authentification requis.
- 4+ années d'expérience en automatisation, opérations et résilience : Expérience avec PowerShell, Python, ou l'infrastructure en tant que code ; surveillance des systèmes, gestion des correctifs, sauvegarde et récupération, reprise après sinistre, gestion des incidents et processus de gestion des changements requis.
- 3+ années d'expérience en leadership technique et exécution de projets : Expérience démontrée dans la planification, la conception, la mise en œuvre et la documentation indépendantes de solutions techniques complexes ; direction d'initiatives interfonctionnelles ; coordination des fournisseurs ; et encadrement du personnel technique requis.
Exigences physiques et conditions de travail
- Doit être capable d'effectuer un travail physique léger et de déplacer ou de soulever des objets, y compris, mais sans s'y limiter, des boîtes, des dossiers et des papiers pesant jusqu'à 20 livres, sauf indication contraire.
- Doit être capable d'utiliser et d'opérer de manière compétente l'équipement de bureau standard, y compris le téléphone, la photocopieuse, l'ordinateur personnel et/ou d'autres appareils et applications mécaniques ou électroniques liés au travail.
- Doit être capable de communiquer clairement verbalement et par écrit avec tous les clients internes et externes. Doit également être capable d'entendre suffisamment pour participer aux discussions et interactions quotidiennes.
- Doit être capable de lire et de comprendre les documents liés à la banque.
- Doit être capable de travailler dans un environnement de bureau conventionnel, impliquant de s'asseoir à un bureau ou à un poste de travail pendant de longues périodes. Doit également être capable de s'adapter à différents environnements de travail si nécessaire pour accomplir le travail.
Licence/Certification
- Certifications Azure et/ou AWS préférées.
- Certification Microsoft basée sur les rôles telle qu'Administrateur de terminaux, Administrateur d'identité et d'accès, ou Administrateur Microsoft 365 préférée.
