Be Structured Technology Group
Geron Corporation
Ingénieur Cloud Senior
Résumé du poste
L'Ingénieur Cloud Senior est un contributeur technique individuel responsable de la conception, de la mise en œuvre et du support de l'infrastructure cloud de l'organisation, des technologies de l'espace de travail moderne et des solutions de gestion des identités. Ce rôle garantit la sécurité, la scalabilité, la fiabilité et la conformité des plateformes d'entreprise tout en pilotant l'automatisation, l'excellence opérationnelle et les initiatives d'amélioration continue. En étroite collaboration avec l'équipe des technologies de l'information et les fournisseurs de services externes, l'Ingénieur Cloud Senior sert de partenaire technique clé, fournissant une expertise avancée et un support d'escalade pour permettre les opérations commerciales.
L'Ingénieur Cloud Senior relèvera du Directeur Senior, Services des Technologies de l'Information et Gestion de la Sécurité.
Responsabilités principales
- Concevoir, déployer, administrer et optimiser l'infrastructure Azure, y compris les machines virtuelles, le stockage, le réseau, le DNS, les contrôles d'accès, la surveillance, le patching et la gestion des coûts
- Administrer Microsoft Entra ID et Active Directory, y compris le cycle de vie des identités, les groupes, les licences, l'authentification multifacteur (MFA), les intégrations SSO, l'accès conditionnel, le contrôle d'accès basé sur les rôles (RBAC) et l'accès privilégié en partenariat avec la Sécurité de l'Information
- Concevoir et maintenir Azure Virtual Desktop (AVD), y compris les pools d'hôtes, les hôtes de session, la gestion des images, les profils utilisateurs, la mise à l'échelle, la distribution des applications, la surveillance et l'intégration avec Entra ID et Intune
- Concevoir et administrer Microsoft Intune, y compris les stratégies de configuration et de conformité, Windows Autopilot, le déploiement d'applications, la gestion des mises à jour, les bases de référence de sécurité, l'inscription des appareils et l'automatisation des points de terminaison
- Concevoir et maintenir les solutions de sauvegarde et de reprise après sinistre Azure, y compris Azure Backup et Azure Site Recovery ; maintenir les runbooks de récupération et exécuter des tests périodiques de reprise après sinistre par rapport aux exigences RTO/RPO établies
- Administrer et optimiser les plateformes Microsoft 365, y compris Teams, SharePoint Online, OneDrive et Exchange Online, et évaluer les nouvelles capacités et les changements de service Microsoft
- Développer des scripts et de l'automatisation en utilisant PowerShell, Microsoft Graph, Intune Remediations, Power Automate et l'Infrastructure as Code lorsque cela est approprié pour améliorer la fiabilité, la sécurité et l'efficacité opérationnelle
- Mettre en œuvre et maintenir la gouvernance Azure, y compris l'organisation des abonnements et des ressources, le RBAC, Azure Policy, le marquage, la surveillance, la configuration de sécurité et l'optimisation des coûts
- Servir de point d'escalade d'ingénierie de niveau 3 pour les problèmes complexes liés à Azure, à l'identité, à AVD, aux points de terminaison et aux technologies Microsoft 365 ; diriger l'analyse des causes profondes et la résolution des incidents techniques majeurs
- Diriger les initiatives cloud et infrastructure de la conception technique à la mise en œuvre, aux tests, à la documentation et au transfert opérationnel à l'équipe de prestation de services informatiques et au MSP
- Soutenir la préparation aux audits GxP, SOX, aux inspections en maintenant les contrôles techniques requis, la documentation, les enregistrements de changement, les preuves de qualification de l'infrastructure, les preuves de sauvegarde/reprise après sinistre et les bases de référence de configuration
- Maintenir les diagrammes d'architecture, les normes techniques, les runbooks et la documentation de connaissances ; gérer le travail technique et les escalades via le système de tickets informatiques de l'entreprise et fournir une direction technique au MSP et aux partenaires technologiques
Compétences
- Expertise pratique avancée avec l'infrastructure Microsoft Azure, y compris les machines virtuelles, les réseaux virtuels, le stockage, Azure Monitor, le RBAC, Azure Policy, la sauvegarde, la reprise après sinistre et l'optimisation des coûts
- Expertise avancée avec Azure Virtual Desktop, y compris les pools d'hôtes, les hôtes de session, la gestion des images, les profils FSLogix, la distribution des applications, la surveillance et la mise à l'échelle
- Solide expertise avec Microsoft Entra ID et Active Directory, y compris MFA, l'accès conditionnel, SSO, RBAC, l'accès privilégié, les licences basées sur les groupes et la gestion du cycle de vie des identités
- Compétences avancées en scripting et automatisation utilisant PowerShell, Microsoft Graph, Intune Remediations, Power Automate et les technologies d'automatisation cloud Microsoft associées
- Connaissance pratique de l'Infrastructure as Code (IaC), y compris des technologies telles que Bicep ou Terraform et des pratiques de gestion de la configuration cloud
- Solides compétences en dépannage et en analyse des causes profondes sur l'infrastructure Azure, l'identité, le bureau virtuel, les points de terminaison et les technologies Microsoft 365
- Solide compréhension des principes de sécurité cloud, y compris le moindre privilège, Zero Trust, la sécurité des identités, la sécurité des points de terminaison, le chiffrement, la journalisation, la surveillance et la configuration sécurisée
- Connaissance pratique des exigences GxP, SOX, de contrôle des changements, de reprise après sinistre, de preuves d'audit et de documentation technique dans les environnements réglementés
- Capacité à diriger de manière autonome des initiatives techniques complexes, à gérer plusieurs priorités, à travailler efficacement avec les MSP et les fournisseurs de technologie, et à communiquer des concepts techniques à des parties prenantes techniques et non techniques
Expérience
- Diplôme de licence en informatique, technologies de l'information, ingénierie ou une discipline connexe ; ou une combinaison équivalente d'éducation et d'expérience professionnelle pertinente
- Minimum de 7 années d'expérience dans l'infrastructure cloud, l'ingénierie des systèmes ou des rôles techniques connexes, y compris une expérience pratique significative dans la conception et l'administration d'environnements Microsoft Azure
- Minimum de 4 années d'expérience pratique avec les technologies d'infrastructure Azure telles que les machines virtuelles, le réseau, l'identité, la surveillance, la sauvegarde, la reprise après sinistre et Azure Virtual Desktop
- Expérience démontrée avec Microsoft Entra ID, Active Directory, Microsoft 365, Intune, Autopilot et la gestion des identités et des points de terminaison d'entreprise
- Expérience démontrée avec PowerShell et l'automatisation de l'administration de Microsoft Azure, Microsoft 365, de l'identité ou des points de terminaison
- Expérience dans la conception, la mise en œuvre, le dépannage et le support d'infrastructures cloud hautement disponibles et résilientes
- Expérience d'utilisation des systèmes de ticketing informatique et de gestion des services informatiques pour la gestion des incidents, des problèmes, des changements et du travail technique
- Solide expérience pratique avec Microsoft Intune et Windows Autopilot, y compris les stratégies de configuration et de conformité, le déploiement d'applications, la gestion des mises à jour, les bases de référence de sécurité et l'inscription des appareils
- Solide expérience d'administration de Microsoft 365 sur Teams, SharePoint Online, OneDrive et Exchange Online
- Expérience dans la biotechnologie, l'industrie pharmaceutique, les sciences de la vie ou un autre environnement réglementé préférée
- Certifications Microsoft telles que AZ-104 (Azure Administrator), AZ-305 (Azure Solutions Architect), AZ-140 (Azure Virtual Desktop), SC-300 (Identity and Access), MS-102 (Microsoft 365), ou équivalent préférées
- Expérience avec les technologies d'Infrastructure as Code telles que Bicep ou Terraform préférée
Déclaration EEO
Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap ou de statut d'ancien combattant protégé.
Déclaration sur le salaire
La rémunération offerte est déterminée en fonction des données du marché, de l'équité interne et des compétences, de l'expérience et du parcours éducatif pertinents du candidat.
Fourchette de salaire générale : $180,000 à $205,000
Déclaration sur les avantages sociaux
Tous les employés réguliers à temps plein de Geron sont éligibles à participer au programme complet d'avantages sociaux de la Société, conformément aux termes et conditions du plan. Les choix de plan comprennent l'assurance médicale, dentaire, vision, l'assurance-vie, les comptes de dépenses discrétionnaires, l'assurance invalidité, l'assurance santé supplémentaire, un plan d'épargne-retraite 401(k) et un plan d'achat d'actions par les employés. Geron offre également aux employés réguliers à temps plein un programme généreux de congés qui comprend l'éligibilité à accumuler 160 heures de vacances chaque année complète d'emploi, 64 heures de congé de maladie, 9 jours fériés payés standard, et des congés payés pour certains événements de la vie. Geron reconnaît que ses employés travaillent dans de nombreux États différents et peuvent donc être affectés par des lois différentes. L'intention de Geron est de se conformer à toutes les lois fédérales, étatiques et locales applicables qui s'appliquent aux employés de la Société.
