HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Architecte de solutions Azure - Habilité (Top Secret)
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Architecte de solutions Azure - Habilité (Top Secret) basé aux États-Unis.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature est examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du rôle. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous vous remercions de votre intérêt et vous souhaitons bonne chance !
Pourquoi postuler via Jobgether ?
Avis de confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur recruteur. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
Nous recherchons un Architecte de solutions Azure expérimenté pour concevoir, mettre en œuvre et maintenir une infrastructure cloud sécurisée, évolutive et résiliente, soutenant des missions critiques du gouvernement fédéral et de la communauté du renseignement. Dans ce rôle, vous dirigerez des initiatives d'infrastructure cloud, établirez des zones d'atterrissage (landing zones) d'entreprise et développerez des solutions automatisées qui améliorent la sécurité, la gouvernance et l'efficacité opérationnelle. Vous travaillerez avec des technologies modernes, notamment Microsoft Azure, Terraform, Azure DevOps, Microsoft 365 et Power Platform, afin de fournir des capacités cloud répétables et conformes. En collaborant avec des architectes, des ingénieurs, des développeurs et des spécialistes de la cybersécurité, vous contribuerez à moderniser des applications critiques et à renforcer les plateformes cloud d'entreprise. Votre expertise contribuera à la migration vers le cloud, à l'automatisation de l'infrastructure, à la conformité continue et à la mise en œuvre des normes de sécurité fédérales. Cette opportunité est idéale pour un professionnel techniquement accompli qui s'épanouit dans des environnements classifiés et qui a à cœur de fournir des solutions cloud fiables et à fort impact.
Responsabilités
- Concevoir, développer et maintenir des solutions d'Infrastructure as Code (IaC) en utilisant Terraform pour automatiser des déploiements d'infrastructure Azure sécurisés, évolutifs et répétables.
- Construire et optimiser des pipelines CI/CD en utilisant Azure DevOps pour rationaliser le provisionnement de l'infrastructure, la livraison d'applications et les déploiements opérationnels.
- Architecturer, déployer et maintenir l'infrastructure Azure d'entreprise en conformité avec le Microsoft Cloud Adoption Framework (CAF), le Azure Well-Architected Framework et les normes organisationnelles.
- Établir et gérer des cadres de gouvernance Azure, incluant les groupes d'administration, les abonnements, les groupes de ressources, Azure Policy et le contrôle d'accès basé sur les rôles (RBAC), afin de maintenir la sécurité et la cohérence opérationnelle.
- Configurer et gérer Azure Key Vault, les services de stockage, les solutions de sauvegarde et de récupération, les politiques de rétention des données et les capacités de chiffrement pour protéger les ressources de l'entreprise.
- Concevoir et maintenir des solutions de réseau cloud d'entreprise, incluant Virtual WAN, les réseaux virtuels (VNets), les groupes de sécurité réseau (NSG), le routage, le DNS, la connectivité privée et les intégrations cloud hybrides.
- Mettre en œuvre et maintenir des capacités de surveillance et d'observabilité en utilisant Azure Monitor, Log Analytics, Application Insights, des tableaux de bord, des alertes et des mécanismes de réponse automatisés.
- Soutenir les migrations d'applications et de charges de travail, la modernisation du cloud, l'optimisation de l'infrastructure et les initiatives d'intégration cloud hybride.
- Intégrer les contrôles de sécurité et les exigences de conformité tout au long du cycle de vie de l'infrastructure cloud, en appliquant les principes du Zero Trust, les directives TIC 3.0, les cadres NIST et les bases de référence de sécurité fédérales applicables.
- Administrer et soutenir Azure Virtual Desktop (AVD), incluant les pools d'hôtes, les hôtes de session, la gestion des images, les profils FSLogix et le support utilisateur en entreprise.
- Dépanner et résoudre des problèmes complexes d'infrastructure, de réseau, d'identité, de performance et de sécurité afin de maintenir la disponibilité, la fiabilité et la résilience de la plateforme.
- Collaborer avec des architectes cloud, des ingénieurs, des développeurs, des professionnels de la cybersécurité et les parties prenantes de la mission pour développer des solutions sécurisées, évolutives et alignées sur la mission.
- Développer des modules d'infrastructure réutilisables, des normes d'ingénierie, des architectures de référence, de la documentation technique, des guides de mise en œuvre et des procédures opérationnelles.
- Soutenir le maintien de la plateforme, la planification de la capacité, la réponse aux incidents, la gestion des problèmes, l'amélioration continue et la préparation de la documentation d'audit et de conformité.
Exigences
- Habilitation de sécurité Top Secret active avec éligibilité pour les informations compartimentées sensibles (SCI) ; une habilitation de niveau supérieur est un atout.
- Citoyenneté américaine, telle qu'exigée pour les postes habilités par le gouvernement.
- Au moins 5 ans d'expérience dans le support d'environnements Azure de niveau II ou 3+ ans dans le support d'infrastructures cloud Azure d'entreprise de niveau III.
- Expérience démontrée dans la conception, la mise en œuvre et la maintenance de zones d'atterrissage (landing zones) Azure d'entreprise et de services d'infrastructure de base conformément au Microsoft Cloud Adoption Framework et aux meilleures pratiques d'ingénierie cloud.
- Solide expertise technique en gouvernance Azure et services de plateforme, incluant les groupes d'administration, les abonnements, les groupes de ressources, Azure Policy, RBAC, Key Vault, le stockage et le réseau.
- Expérience pratique dans la conception et le support du réseau Azure d'entreprise, incluant les VNets, Virtual WAN, les NSG, le routage, la connectivité privée et les architectures cloud hybrides.
- Expérience dans l'administration d'environnements Azure Virtual Desktop, incluant les pools d'hôtes, les hôtes de session, la gestion des images, les profils FSLogix et le support utilisateur.
- Solide compréhension de la sécurité, de la surveillance et de la gestion opérationnelle Azure, incluant Azure Monitor, Log Analytics, Application Insights, les outils de diagnostic, les alertes et les contrôles de sécurité.
- Maîtrise des scripts PowerShell et de l'automatisation pour l'administration cloud, la gestion de la configuration et l'efficacité opérationnelle.
- Expérience pratique des méthodologies et outils d'Infrastructure as Code, en particulier Terraform, pour des déploiements cohérents, répétables et auditables.
- Connaissance des exigences fédérales en matière de cybersécurité et de conformité, incluant l'architecture Zero Trust, les normes NIST, TIC 3.0 et les bases de référence de sécurité cloud du gouvernement.
- Solides compétences analytiques et de dépannage, avec la capacité de résoudre des défis complexes d'infrastructure cloud, d'identité, de réseau, de performance et de sécurité.
- Excellentes compétences en communication écrite et orale, incluant la capacité de préparer de la documentation technique et de communiquer des concepts d'architecture et opérationnels à des parties prenantes techniques et non techniques.
- Capacité à travailler efficacement au sein d'équipes interfonctionnelles et à collaborer avec le personnel d'ingénierie, d'architecture, de cybersécurité, de développement et axé sur la mission.
- Fort engagement envers la sécurité, l'automatisation, l'amélioration continue, l'excellence opérationnelle et la fourniture de services cloud résilients.
Qualifications souhaitées
- Certifications Microsoft Azure, telles que Azure Administrator Associate (AZ-104), Azure Security Engineer Associate (AZ-500), Azure Network Engineer Associate (AZ-700) ou Azure Solutions Architect Expert (AZ-305).
- Expérience dans le support d'environnements cloud fédéraux classifiés de la communauté du renseignement (IC), du département de la Défense (DoD) ou d'autres agences.
- Familiarité avec Bicep, Azure Resource Manager (ARM) templates et d'autres cadres d'Infrastructure as Code.
- Expérience dans la migration vers le cloud, la modernisation des applications, la transformation des charges de travail et les stratégies de cloud hybride.
- Connaissance de l'intégration de Microsoft Power Platform au sein des environnements Azure.
- Familiarité avec les capacités intégrées de Azure OpenAI et les fonctionnalités de Microsoft Copilot.
- Compréhension des modèles de licence Microsoft, de la gestion des abonnements et des considérations relatives aux coûts du cloud d'entreprise.
Avantages
- Salaire annuel compétitif : $180,000–$225,000, selon l'expérience, les qualifications, les compétences, les responsabilités du rôle et les conditions du marché.
- Couverture santé complète : plans d'assurance médicale, dentaire et vision.
- Protection financière : assurance vie et couverture invalidité.
- Congés payés : jours fériés payés par l'entreprise et congés payés (PTO) pour favoriser l'équilibre entre vie professionnelle et vie privée.
- Planification de la retraite : un plan de retraite avec une variété d'options d'investissement pour aider à soutenir les objectifs financiers à long terme.
- Travail axé sur la mission : l'opportunité de contribuer à des initiatives critiques de modernisation du cloud fédéral et de soutenir des missions gouvernementales à fort impact.
- Environnement technologique moderne : travail pratique avec les services natifs Azure, Terraform, Azure DevOps et des solutions de sécurité et d'automatisation cloud d'entreprise.
- Culture d'ingénierie collaborative : l'opportunité de travailler aux côtés d'architectes cloud, d'ingénieurs, de développeurs et de spécialistes de la cybersécurité expérimentés.
- Modalité de travail à distance : le poste est répertorié comme étant à distance, sous réserve des exigences de projet, de sécurité et opérationnelles applicables.
