États-Unis
The MITRE Corporation
JPMorgan Chase & Co.
Ingénieur d'Infrastructure Principal, Accès à Distance
États-Unis
Jersey City, New Jersey, United States
PythonTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Occupez un poste essentiel en tant que membre clé d'une équipe performante qui offre excellence en matière d'infrastructure et de performance. Votre rôle sera déterminant dans la définition de l'avenir d'une des plus grandes et des plus influentes entreprises du monde.
En tant qu'Ingénieur d'Infrastructure Principal, Accès à Distance chez JPMorgan Chase, au sein du secteur d'activité Corporate - Employee Platforms, vous appliquerez vos connaissances approfondies des logiciels, des applications et des processus techniques dans la discipline de l'ingénierie d'infrastructure. Vous serez responsable de la conception et de la construction de l'infrastructure qui assure un accès à distance sécurisé aux postes de travail virtuels et aux applications pour une main-d'œuvre mondiale. Cet environnement comprend des contrôleurs de livraison d'applications, des passerelles d'accès, des courtiers de session, ainsi que les services de certificat, réseau et d'authentification qui les prennent en charge, sur une infrastructure de centre de données mondiale multi-régions. Il s'agit d'un rôle d'ingénierie pratique avec une autorité de conception, où vous définirez l'architecture de référence et les normes de configuration, gérerez la capacité et le basculement régional, renforcerez le chemin d'accès externe, et automatiserez la construction et la validation afin que l'environnement reste cohérent à mesure qu'il évolue dans un environnement strictement contrôlé. Continuez à développer vos connaissances techniques et transversales au-delà de votre domaine d'expertise.
Notre groupe Global Technology Infrastructure est une équipe d'innovateurs qui aiment la technologie autant que vous. Ensemble, vous utiliserez une approche disciplinée, innovante et axée sur les affaires pour développer une grande variété de produits et de solutions de haute qualité. Vous travaillerez dans un environnement d'exploitation stable, résilient et sécurisé où vous, et les produits que vous livrez, prospérerez.
Responsabilités du poste
- Être responsable de la conception technique, de la construction et du cycle de vie de l'infrastructure mondiale d'accès à distance, y compris les contrôleurs de livraison d'applications, les passerelles d'accès, les courtiers de postes de travail virtuels et les pods, ainsi que les services réseau et de certificat associés.
- Définir l'architecture de référence et les normes de configuration entre les régions, retirer les constructions uniques et les exceptions héritées, et maintenir un environnement multi-locataire à une base cohérente.
- Ingénierie de la capacité, de la résilience et du basculement, y compris la redondance régionale, la conception de la récupération, la distribution du trafic et les tests de charge par rapport à la concurrence maximale et aux situations d'urgence.
- Renforcer le chemin d'accès de bout en bout, couvrant la configuration TLS, l'intégration de la fédération et de l'authentification multifacteur, l'application des politiques de sécurité des appareils, la remédiation des micrologiciels et des vulnérabilités, et la surveillance de l'intégrité des services accessibles de l'extérieur.
- Automatiser la construction, la configuration et la validation post-changement, et diriger l'ingénierie inter-domaines avec les partenaires réseau, d'identité, de sécurité et des opérations de centre de données.
- Utiliser les capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour accélérer l'analyse de l'infrastructure et la documentation de conception, en validant les résultats et en traitant les données opérationnelles conformément aux exigences de sensibilité et de sécurité.
- Appliquer des pratiques de réutilisation d'abord, assistées par l'IA, dans les routines de livraison et d'automatisation pour identifier les problèmes récurrents et valider les options de remédiation, en garantissant que les changements sont traçables/auditable et alignés sur les attentes en matière de résilience et de sécurité.
Qualifications, capacités et compétences requises
- Formation formelle ou certification sur les concepts d'ingénierie d'infrastructure et plus de 5 ans d'expérience appliquée.
- Expérience démontrée dans l'ingénierie d'accès à distance d'entreprise, la livraison d'applications ou l'infrastructure de postes de travail virtuels à l'échelle mondiale dans un environnement réglementé.
- Expertise pratique approfondie des contrôleurs de livraison d'applications et des passerelles d'accès, tels que Citrix NetScaler et Omnissa UAG (Horizon), couvrant le provisionnement d'instances multi-locataires, l'équilibrage de charge, la configuration de serveurs virtuels, les profils SSL et TLS, le cycle de vie des certificats, les politiques d'authentification et les paramètres de session.
- Solide expérience en ingénierie des plateformes de postes de travail virtuels d'entreprise, telles que Citrix et Omnissa Horizon, couvrant la conception des courtiers et des serveurs de connexion, l'architecture des pods et des images, et la livraison de sessions au niveau du protocole.
- Maîtrise opérationnelle des réseaux d'entreprise et de l'intégration d'identité, y compris DNS, routage et politiques de pare-feu, TLS, fédération SAML, authentification multifacteur et services d'annuaire.
- Capacité démontrée en planification de capacité, tests de charge et ingénierie de résilience pour une plateforme à haute concurrence, avec automatisation intégrée en PowerShell, Python, Terraform, ou équivalent.
- Expérience avec Cloudflare ou Akamai.
- Connaissance approfondie d'un ou plusieurs domaines de l'ingénierie d'infrastructure tels que : matériel, terminologie réseau, bases de données, ingénierie de stockage, pratiques de déploiement, intégration, automatisation, mise à l'échelle, résilience ou évaluations de performance.
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour soutenir les flux de travail d'ingénierie d'infrastructure, avec de solides habitudes de validation et une conscience de la sensibilité des données.
- Capacité à examiner et valider les recommandations assistées par l'IA avant leur mise en œuvre, en escaladant en cas d'incertitude et en garantissant que les résultats correspondent aux attentes en matière de résilience, de sécurité et d'auditabilité.
- Connaissance approfondie de l'infrastructure cloud et de multiples technologies cloud, avec la capacité d'opérer et de migrer entre les clouds publics et privés.
Qualifications, capacités et compétences préférées
- Expérience avec l'accès réseau zero-trust ou les services d'accès délivrés par le cloud, y compris les modèles de proxy conscients de l'identité et de connecteur sortant.
- Expérience avérée dans la réduction de la surface d'attaque exposée sur Internet pour les services d'entreprise accessibles de l'extérieur, sans dégrader l'expérience utilisateur.
- Familiarité avec les plateformes de clients légers et une population diversifiée de terminaux, qu'ils soient gérés ou non.
- Expérience pratique avec le renouvellement du matériel des appliances et le cycle de vie des micrologiciels dans des centres de données co-localisés.
JPMorgan Chase, l'une des plus anciennes institutions financières, offre des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients d'entreprises, institutionnels et gouvernementaux les plus prestigieux du monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et aujourd'hui, nous sommes un leader dans la banque d'investissement, la banque de détail et pour les petites entreprises, la banque commerciale, le traitement des transactions financières et la gestion d'actifs.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/les vétérans.
Nous offrons une rémunération globale compétitive comprenant un salaire de base déterminé en fonction du poste, de l'expérience, des compétences et de la localisation. Les personnes occupant des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions cessibles, attribuée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien en santé mentale, des conseils financiers et plus encore. Des détails supplémentaires sur la rémunération globale et les avantages seront fournis pendant le processus d'embauche.
Nous reconnaissons que nos collaborateurs sont notre force et que les talents divers qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande importance à la diversité et à l'inclusion au sein de notre entreprise. Nous ne faisons aucune discrimination fondée sur un attribut protégé, y compris la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou de vétéran, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous proposons également des aménagements raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour les besoins liés à la santé mentale ou au handicap physique. Visitez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil