États-Unis
Redwood Materials
Global Enterprise Services, LLC
Ingénieur Multi-Cloud Hybride SME (Azure/Identité)
États-Unis
Fort Belvoir, Virginia, United States
PythonAWSKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
GES recherche un Ingénieur Multi-Cloud Hybride SME hautement qualifié pour soutenir les initiatives de modernisation cloud critiques du ministère de la Défense (DoD) à Fort Belvoir, VA ou Albuquerque, Nouveau-Mexique. Ce poste servira de contributeur technique senior responsable de la conception, de l'ingénierie, de la mise en œuvre et de la maintenance de solutions cloud Microsoft Azure sécurisées au sein d'environnements d'entreprise classifiés.
Le candidat retenu possédera une expertise approfondie de l'architecture Microsoft Azure, de l'ingénierie cloud hybride et de la gestion des identités d'entreprise. Ce rôle exige un ingénieur expérimenté capable de traduire des exigences de mission complexes en solutions cloud sécurisées et évolutives, tout en conservant un rôle d'ingénierie pratique tout au long du cycle de vie de la solution. Le candidat idéal aura de l'expérience dans le soutien des initiatives cloud du DoD, la mise en œuvre de solutions d'identité hybrides et l'ingénierie d'environnements cloud qui s'alignent sur les principes Zero Trust et les exigences de cybersécurité du ministère de la Défense.
Qualifications requises *
Autorisation : Doit avoir Autorisation de sécurité active de niveau Top Secret avec éligibilité à l'accès aux informations classifiées et sensibles (SCI).
- Diplôme de licence en informatique, systèmes d'information, ingénierie ou une discipline technique connexe et 12 à 15 ans d'expérience pertinente antérieure, ou une maîtrise avec 10 à 13 ans d'expérience pertinente antérieure. Peut posséder un doctorat dans un domaine technique. Une expérience, une formation et une éducation spécifiques peuvent être considérées en remplacement du diplôme. *
- Autorisation de sécurité active de niveau Top Secret avec éligibilité à l'accès aux informations classifiées et sensibles (SCI). *
- Certification DoD 8570/8140 IAT Niveau II actuelle. *
- Certification Microsoft Certified: Azure Solutions Architect Expert. *
- Minimum de cinq ans d'expérience dans la conception et la mise en œuvre de solutions cloud d'entreprise Microsoft Azure. *
- Expérience démontrée dans l'architecture d'environnements Azure hybrides intégrant l'infrastructure sur site d'entreprise avec les services cloud Azure. *
- Expérience avancée avec Microsoft Entra ID, Microsoft Entra Connect, Active Directory, AWS IAM, synchronisation d'identité hybride, fédération et gestion des identités d'entreprise avec des solutions d'identité, de credentials et de gestion d'accès d'entreprise (E-ICAM). *
- Expérience dans la mise en œuvre des capacités de gouvernance Microsoft Entra ID, y compris : *
- Accès conditionnel Entra *
- Points d'information de politique et moteurs de politique *
- Revues d'accès *
- Gestion des droits *
- Flux de travail de cycle de vie *
- Automatisation du cycle de vie des identités *
- Expérience dans la mise en œuvre de zones d'atterrissage Azure et de modèles de gouvernance d'entreprise. *
- Solide compréhension des services réseau, de stockage, de calcul, de gouvernance et de sécurité Azure. *
- Expérience avec l'Infrastructure as Code utilisant Terraform, Azure Bicep, ARM Templates, ou des technologies similaires. *
- Expérience avec Azure CLI, PowerShell et le scripting en utilisant Python ou des langages d'automatisation comparables. *
- Solide compréhension de l'architecture Zero Trust, de la sécurité centrée sur l'identité et des meilleures pratiques de sécurité cloud. *
- Excellentes compétences en communication écrite et orale.
Responsabilités principales : *
- Concevoir, architecturer, ingénier et mettre en œuvre des solutions cloud Microsoft Azure sécurisées soutenant les exigences de mission du DoD. *
- Concevoir et déployer des environnements Azure vierges et des architectures cloud hybrides intégrant l'infrastructure sur site avec les services Azure. *
- Concevoir, mettre en œuvre et maintenir des solutions d'identité hybride d'entreprise utilisant Microsoft Entra ID, Microsoft Entra Connect, Active Directory et les technologies d'identité associées. *
- Ingénier des solutions sécurisées d'authentification, d'autorisation, de gouvernance des identités et de gestion des accès privilégiés (PAM) soutenant l'accès juste-à-temps (JIT), les contrôles d'accès basés sur les attributs et les rôles (ABAC/RBAC) et des principes et objectifs Zero Trust similaires. *
- Concevoir des zones d'atterrissage Azure, des cadres de gouvernance, des architectures d'abonnements et des stratégies de groupes de gestion suivant le Microsoft Cloud Adoption Framework (CAF) et les directives du Azure Well-Architected Framework. *
- Ingénier des solutions d'Infrastructure as Code (IaC) en utilisant Bicep, ARM Templates, Terraform, ou des technologies d'automatisation comparables. *
- Concevoir des solutions réseau Azure sécurisées utilisant les réseaux virtuels, ExpressRoute, VPN Gateway, Azure Firewall, Virtual WAN et les services de connectivité privée. *
- Mettre en œuvre des capacités natives Azure de surveillance, de sauvegarde, de reprise après sinistre, de gouvernance et de sécurité. *
- Configurer et administrer les capacités de gouvernance Microsoft Entra ID, y compris les revues d'accès, la gestion des droits, les flux de travail de cycle de vie, l'accès conditionnel et la gestion des identités privilégiées (PIM). *
- Collaborer avec les équipes de cybersécurité, d'ingénierie des systèmes, de réseau et de développement d'applications pour fournir des solutions cloud intégrées. *
- Soutenir les activités d'Autorisation d'Exploitation (ATO) et assurer la conformité avec les politiques de cybersécurité du DoD, le Risk Management Framework (RMF) et les guides techniques de sécurité (STIGs) applicables. *
- Produire de la documentation d'architecture, des diagrammes d'ingénierie, des guides de mise en œuvre, des procédures opérationnelles standard et de la documentation technique. *
- Dépanner et résoudre des problèmes complexes d'infrastructure cloud, de réseau, d'identité et de sécurité. *
- Évaluer les technologies cloud Microsoft émergentes et recommander des solutions techniques soutenant les objectifs de mission des clients.
Qualifications souhaitées *
- Certification AWS Certified Solutions Architect – Professional. *
- Expérience dans l'intégration de Azure et AWS dans des environnements d'entreprise multi-cloud hybrides. *
- Connaissance du Joint Warfighting Cloud Capability (JWCC) du DoD et des environnements cloud Joint Tenant du DoD. *
- Compréhension de la stratégie cloud d'entreprise du DoD et des initiatives de modernisation du cloud. *
- Connaissance de l'architecture DoD Enterprise Identity, Credential, and Access Management (E-ICAM) et de son rôle dans la fédération d'identité d'entreprise, la gouvernance d'identité, la mise en œuvre Zero Trust et l'accès sécurisé aux environnements cloud du DoD. *
- Expérience avec Azure Arc, Azure Stack HCI, Azure Local et les technologies de gestion de cloud hybride. *
- Expérience avec Azure Kubernetes Service (AKS) et les plateformes de conteneurs cloud natives. *
- Expérience avec Microsoft Defender for Cloud, Microsoft Sentinel, Microsoft Intune et Microsoft Purview. *
- Expérience dans la mise en œuvre de pipelines DevSecOps en utilisant Azure DevOps et/ou GitHub Enterprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil