États-Unis
SanMar- External
Jobgether
Lead Cloud Engineer (Azure)
États-Unis
United States
PostgreSQLKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Lead Cloud Engineer (Azure) basé aux États-Unis.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature soit examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous vous remercions de votre intérêt et vous souhaitons bonne chance !
Pourquoi postuler via Jobgether ?
Avis de confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur recruteur. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
Nous recherchons un Lead Cloud Engineer expérimenté pour concevoir, construire et maintenir une infrastructure cloud sécurisée et évolutive au sein d'un environnement de données d'entreprise. Dans ce rôle, vous dirigerez l'automatisation de l'infrastructure, le provisionnement de plateformes et l'intégration hybride multi-cloud sur Microsoft Azure et la plateforme Google Cloud. Vous jouerez un rôle clé dans la mise en œuvre d'architectures à haute disponibilité, de réseaux sécurisés, de gestion des identités et de services de données de niveau entreprise. En travaillant avec des technologies modernes telles que Terraform, Azure Kubernetes Service (AKS), Azure DevOps et Microsoft Entra ID, vous contribuerez à établir des pratiques d'ingénierie cloud fiables et reproductibles. Vous veillerez également à ce que l'infrastructure réponde aux exigences strictes en matière de sécurité, de confidentialité et de réglementation dans le secteur de la santé, y compris les garanties HIPAA et PHI (Protected Health Information). Cette opportunité en télétravail est idéale pour un ingénieur cloud techniquement solide qui aime résoudre des défis d'infrastructure complexes et construire des plateformes sécurisées axées sur l'automatisation.
Responsabilités
- Infrastructure as Code et automatisation : Concevoir, développer et maintenir des modules Terraform réutilisables ainsi que des pipelines de déploiement pour provisionner et gérer l'infrastructure de données d'entreprise Azure, incluant le réseau, les contrôles de sécurité, les groupes de ressources et les intégrations de services.
- Architecture cloud et gestion d'environnement : Mettre en œuvre et maintenir une architecture à trois plans comprenant le plan de contrôle, le plan de données et les magasins cibles à travers les abonnements et groupes de ressources Azure désignés, en prenant en charge à la fois les environnements de staging et de production à haute assurance, ainsi que les environnements de développement et de test à moindre assurance.
- Connectivité hybride multi-cloud : Configurer un réseau privé sécurisé entre les services de données Azure et Google Cloud, permettant la connectivité vers BigQuery, Cloud Storage, FHIR Store et DICOM Store via des points de terminaison privés sans exposer les charges de travail sensibles à l'internet public.
- Services de la plateforme Azure : Déployer, configurer et maintenir Azure Kubernetes Service (AKS), Azure Database for PostgreSQL Flexible Server avec pgvector, Blob Storage, Azure Key Vault, Azure Container Registry (ACR) et Azure Artifacts.
- Conteneurisation et orchestration des charges de travail : Soutenir le déploiement et l'exploitation de charges de travail conteneurisées, incluant Apache Airflow, Milvus, les opérateurs Neo4j et des applications personnalisées, avec les configurations Kubernetes appropriées et des pools de nœuds compatibles GPU si nécessaire.
- Gestion des identités et des accès : Mettre en œuvre l'authentification Microsoft Entra ID et le contrôle d'accès basé sur les rôles (RBAC), appliquer des permissions de moindre privilège, intégrer des groupes gouvernés par SailPoint, gérer les comptes de service personnels et prendre en charge l'accès privilégié juste-à-temps (JIT).
- Surveillance et observabilité : Configurer la journalisation centralisée, la surveillance et la télémétrie en utilisant Azure Monitor, en veillant à ce que les journaux opérationnels et les enregistrements d'audit soient conçus pour exclure toute information de santé protégée (PHI).
- Sécurité et conformité réglementaire : Appliquer le chiffrement, les contrôles d'accès, la connectivité sécurisée, les exigences de résidence des données et les pratiques de cycle de vie de développement logiciel sécurisé pour protéger les données de santé sensibles et maintenir la conformité.
- Ingénierie CI/CD et livraison : Construire et maintenir des pipelines de déploiement d'infrastructure automatisés en utilisant Azure DevOps et GitHub Enterprise, en intégrant des tests, des validations, des contrôles de sécurité et des processus de publication reproductibles.
- Fiabilité de la plateforme et amélioration continue : Identifier et résoudre les problèmes d'infrastructure, de réseau, de sécurité et de déploiement tout en améliorant les performances, la fiabilité, l'évolutivité et l'efficacité opérationnelle du cloud.
- Collaboration interfonctionnelle : Collaborer avec les ingénieurs de données, les équipes de plateforme, les spécialistes de la sécurité et d'autres parties prenantes techniques pour établir des normes d'ingénierie cloud, résoudre des défis techniques complexes et fournir des capacités de données d'entreprise fiables.
Exigences
- Expertise en ingénierie cloud : Vaste expérience pratique des plateformes de données d'entreprise Microsoft Azure, incluant la conception d'infrastructure, le provisionnement, le réseau, la sécurité et le support opérationnel.
- Architecture hybride multi-cloud : Expérience démontrée dans la conception et la mise en œuvre d'environnements hybrides ou multi-cloud sécurisés, en particulier les intégrations entre Azure, la plateforme Google Cloud et Microsoft Fabric.
- Infrastructure as Code : Maîtrise approfondie de Terraform, incluant le développement de modules réutilisables, la gestion du cycle de vie de l'infrastructure et les pratiques de déploiement à l'échelle de l'entreprise. Une expérience avec Spacelift ou Terraform Enterprise est fortement souhaitée.
- CI/CD et automatisation : Solide expérience dans la construction et la gestion de pipelines de déploiement automatisés utilisant Azure DevOps et GitHub Enterprise, avec un accent sur la répétabilité, la sécurité et la cohérence opérationnelle.
- Kubernetes et conteneurisation : Expérience avérée dans le déploiement et l'exploitation de charges de travail sur Azure Kubernetes Service (AKS), incluant Apache Airflow, Milvus, les opérateurs Neo4j et des applications personnalisées. Une expérience dans la configuration de pools de nœuds compatibles GPU est également importante.
- Services de la plateforme Azure : Connaissance pratique du réseau Azure, du stockage, de Key Vault, de Azure Database for PostgreSQL Flexible Server, de Azure Container Registry, de Azure Artifacts et de la gestion des ressources d'entreprise.
- Gestion des identités et des accès : Solide compréhension de Microsoft Entra ID, du RBAC, de l'accès au moindre privilège, de la gestion des identités privilégiées, des comptes de service et des solutions de gouvernance des identités d'entreprise telles que SailPoint.
- Sécurité et conformité dans le secteur de la santé : Connaissance pratique des exigences HIPAA, de la protection des PHI, des restrictions de résidence des données, des normes de chiffrement et des pratiques SDLC sécurisées. Une familiarité avec TLS 1.2 ou supérieur, le chiffrement au repos et la gestion des clés est essentielle.
- Observabilité et sécurité opérationnelle : Expérience dans la mise en œuvre de la surveillance centralisée, de la journalisation, de la télémétrie et des contrôles d'audit tout en veillant à ce que les informations sensibles soient exclues des journaux et des sorties de diagnostic.
- Résolution de problèmes techniques : Solides compétences analytiques et de dépannage, avec la capacité de résoudre des problèmes complexes d'infrastructure cloud, de connectivité, d'orchestration de conteneurs et de sécurité.
- Collaboration et communication : Capacité à travailler efficacement avec des équipes techniques multidisciplinaires, à communiquer clairement des concepts complexes et à contribuer aux décisions architecturales et aux normes d'ingénierie.
- Amélioration continue : Une approche proactive de l'automatisation, de l'optimisation de l'infrastructure, du renforcement de la sécurité et de l'adoption des meilleures pratiques d'ingénierie cloud.
Avantages
- Salaire annuel compétitif : $150,000–$205,000, selon l'expérience, l'expertise, la situation géographique et le niveau final du poste.
- Assurance santé complète : Couverture santé conçue pour soutenir le bien-être des employés.
- Épargne retraite : Un plan 401(k) avec abondement de l'employeur.
- Congés payés : Vacances et congés payés pour favoriser l'équilibre entre vie professionnelle et vie privée.
- Jours fériés payés : Jours fériés payés fournis par l'entreprise.
- Congés maladie : Congés payés pour maladie et besoins liés à la santé.
- Congé parental : Soutien aux employés accueillant un nouvel enfant.
- Congé pour décès : Temps libre pour gérer les pertes personnelles et familiales.
- Primes de parrainage : Opportunités de gagner des primes pour les recommandations éligibles.
- Flexibilité du télétravail : Un poste en télétravail basé aux États-Unis.
- Exposition aux technologies avancées : Opportunités de travailler avec Azure, Google Cloud, Kubernetes, Terraform et des plateformes de données d'entreprise modernes.
- Développement professionnel : L'opportunité de renforcer son expertise en architecture cloud, automatisation de l'infrastructure, intégration multi-cloud et sécurité des données de santé.
- Impact technique significatif : La chance de construire des fondations cloud sécurisées et évolutives qui soutiennent des charges de travail de données sensibles et l'innovation au niveau de l'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil