États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Oteemo, Inc
Ingénieur Infrastructure Senior — Plateformes de développement sécurisées (Azure / VDI)
États-Unis
Mobile, Alabama, United States
Terraform
Traduction automatique. Consultez l’original.
Description de l'entreprise
Oteemo est un cabinet de conseil technologique de premier plan, à la pointe de la transformation DevSecOps d'entreprise, native cloud et axée sur l'IA. Nous concevons des systèmes intelligents, automatisés et sécurisés pour des organisations confrontées à leurs défis techniques et commerciaux les plus complexes. Nous repoussons les limites de ce que l'IA, l'IA générative et les systèmes agents peuvent accomplir en production, et pas seulement en théorie. Rejoignez-nous pour travailler aux côtés d'experts reconnus sur des projets de pointe alliant architecture native cloud, automatisation extrême et IA/ML au cœur du système. Nous favorisons une culture dynamique, inclusive et collaborative fondée sur l'apprentissage continu, où vos idées façonnent des résultats concrets pour nos clients. Si vous êtes passionné par la création de ce qui se fait de mieux en matière d'IA et de technologie cloud, et que vous souhaitez le faire au sein d'une équipe qui définit les standards plutôt que de les suivre, Oteemo est l'endroit où vous devez être.
Description du poste
Nous recherchons un Ingénieur Infrastructure Senior pour construire un environnement de développement sécurisé en libre-service au sein du tenant Azure d'un fournisseur d'énergie réglementé. Vous fournirez des postes de travail non persistants et diffusés via Azure Virtual Desktop et Omnissa Horizon, qui se réinitialisent proprement à chaque déconnexion, conservent le travail des développeurs et acheminent tout le trafic via une sortie inspectée par TLS, tout en démarrant en moins d'une minute. Vous serez responsable de la pile, de la zone d'atterrissage (landing zone) jusqu'à l'image de référence (golden image).
Responsabilités clés
- Postes de travail non persistants : Mettre en place des pools de postes de travail AVD et Omnissa Horizon (clonage instantané) diffusés via HTTPS 443 ; mener le POC comparatif pour sélectionner la plateforme ; assurer la persistance de l'état des développeurs avec FSLogix ou Dynamic Environment Manager et App Volumes.
- Zone d'atterrissage et sortie inspectée : Construire des réseaux virtuels (VNets) en étoile segmentés de la production, avec une sortie en tunnel forcé via Azure Firewall Premium (inspection TLS, IDPS), des points de terminaison privés et DNS ; ajuster l'inspection pour que Git, les gestionnaires de paquets, GitHub Copilot et les points de terminaison IA/MCP continuent de fonctionner.
- Image de référence et contrôles des points de terminaison : Gérer le pipeline Azure Image Builder ou Packer vers Azure Compute Gallery (construction, correctifs, durcissement CIS, analyse, publication) ; maintenir les listes d'autorisation CarbonBlack App Control et BeyondTrust EPM opérationnelles après chaque reconstruction.
- Identité, garde-fous et journalisation : Appliquer des garde-fous en tant que code avec Azure Policy et Terraform ou Bicep ; configurer un tenant d'identité hors production, un RBAC par projet et Key Vault ; transférer les journaux du pare-feu, des postes de travail et du provisionnement vers Sentinel ou Splunk.
- Libre-service, agents IA et transfert : Créer des modèles de ressources éphémères avec TTL et un outil de nettoyage des ressources orphelines ; exposer les pipelines d'images afin que les agents AXIOM AI puissent proposer des promotions approuvées par des humains ; fournir l'architecture, les manuels d'exploitation (runbooks) et un modèle de support.
Qualifications
- Licence dans un domaine connexe (ou expérience pratique équivalente).
- 8+ années d'expérience en ingénierie d'infrastructure ou de plateforme, dont 4+ années d'expérience pratique sur Azure dans un environnement d'entreprise ou réglementé.
- Postes de travail virtuels : Avoir livré au moins un déploiement AVD ou Omnissa / VMware Horizon en production, incluant des pools non persistants, le cycle de vie des images et FSLogix ou DEM / App Volumes à grande échelle.
- Réseautage Azure : Expérience approfondie des VNets, UDRs, Azure Firewall (inspection TLS Premium préférée), Private Link, DNS et NSGs, y compris le dépannage des chaînes TLS rompues.
- IaC et Identité : Expert en Terraform ou Bicep exécuté via CI/CD ; Packer ou Azure Image Builder ; Entra ID, RBAC, PIM, identités gérées, Key Vault et Azure Policy.
- Connaissance pratique du durcissement multi-session de Windows 11 et de Linux pour les charges de travail conteneurisées ; rédacteur clair capable de faire approuver une conception par un examinateur en cybersécurité.
Qualifications souhaitées / appréciées
- Certifications : Azure : AZ-104, AZ-700, AZ-140, AZ-305 ; Terraform Associate ; VCP-DTM.
- Ajustement de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike ou Defender for Endpoint pour les charges de travail des développeurs.
Informations complémentaires
Nous valorisons
- Dynamisme : Passion et énergie pour mettre en œuvre des solutions techniques de qualité. Motivation personnelle et curiosité intellectuelle.
- Engagement envers la qualité : Passion pour concevoir et produire des solutions de classe mondiale qui apportent une valeur réelle au client.
- Orientation client : Approche consultative pour résoudre les problèmes des clients. Gestion des attentes.
- Communication : Excellentes compétences en communication. Capacité à articuler clairement les problèmes, les solutions, les risques, les avantages, etc. (à l'écrit et à l'oral).
- Compétences techniques : Amour de la technologie. Vous devez être intrinsèquement passionné par la technologie.
- Sens des affaires : La technologie est finalement utilisée pour soutenir l'entreprise. Nous recherchons des personnes qui comprennent comment les entreprises peuvent être soutenues par leurs solutions techniques.
Toutes vos informations resteront confidentielles conformément aux directives EEO.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil