B&A
Trupanion
Architecte Solutions & Plateforme - Microsoft
Description de l'entreprise
Trupanion est un fournisseur leader d'assurance médicale pour chats et chiens en Amérique du Nord. Notre mission est d'aider les propriétaires d'animaux aimants et responsables à budgétiser et à prendre soin de leurs animaux. Chez Trupanion, nous offrons un environnement collaboratif, décontracté et acceptant les animaux de compagnie où chacun est encouragé à être soi-même.
Description du poste
US – Seattle uniquement
Ce poste est ouvert aux candidats résidant dans la région de Seattle, WA. Vous bénéficierez d'un mode de travail hybride, alternant télétravail et présentiel, et travaillerez depuis nos bureaux décontractés et accueillants pour les animaux de compagnie au moins 3 jours par semaine (tous les mardis, mercredis et jeudis).
Pour plus d'informations sur Trupanion, visitez trupanion.com/about.
Découvrez comment Trupanion a révolutionné notre industrie et le modèle de remboursement
YouTubeTrupanion est un employeur garantissant l'égalité des chances et valorise la diversité. Nous nous engageons à constituer une équipe représentant une variété d'origines, de capacités, de perspectives et de compétences.
Nous veillerons à ce que les personnes reçoivent des aménagements raisonnables pour participer au processus de candidature ou d'entretien, accomplir les fonctions essentielles du poste et bénéficier d'autres avantages et privilèges de l'emploi. Veuillez nous contacter pour demander des aménagements.
Les candidats doivent être autorisés à travailler pour tout employeur aux États-Unis. Nous ne sommes pas en mesure de sponsoriser ou de reprendre le parrainage d'un visa d'emploi pour le moment.
Département : Technologies de l'information
Le rôle d'Architecte Solutions & Plateforme - Microsoft sert d'autorité technique de l'organisation pour l'architecture Microsoft Identity, Security, Endpoint Management et Zero Trust. Ce rôle dirigera la conception, l'ingénierie, le déploiement et la maturité opérationnelle de Microsoft Entra ID, Identity Governance, Policies, Intune, Windows Autopilot, Defender, Global Secure Access et des capacités de sécurité Microsoft 365/E5.
Le candidat idéal combine une expertise technique approfondie avec des capacités d'architecture d'entreprise et a mené à bien des transformations d'identité complexes, y compris la modernisation d'Active Directory, l'authentification sans mot de passe, la gestion des points de terminaison axée sur le cloud et les initiatives Zero Trust. Cette personne collaborera étroitement avec les équipes Technology Operations, Information Security, Infrastructure, Compliance, Service Desk et les parties prenantes métier pour développer et exécuter la feuille de route de la plateforme Microsoft de Trupanion.
Responsabilités
Modernisation de l'identité
- Diriger les initiatives de réduction des dépendances Active Directory.
- Développer et exécuter une stratégie d'architecture d'identité axée sur Entra.
- Concevoir et implémenter Microsoft Entra Cloud Sync.
- Diriger la migration de l'architecture Entra Connect lorsque cela est approprié.
- Évaluer et réduire les dépendances d'authentification.
- Piloter la planification et l'exécution du retrait d'ADFS.
- Établir la gouvernance de la source d'autorité d'identité.
Gestion de l'authentification et des accès
- Diriger la stratégie d'authentification sans mot de passe de Microsoft.
- Implémenter Microsoft Authenticator et Passkeys.
- Concevoir le déploiement de Windows Hello for Business.
- Implémenter l'architecture Cloud Kerberos Trust.
- Développer des normes d'authentification résistantes au phishing.
- Établir des normes de cycle de vie de l'authentification.
Modernisation des points de terminaison
- Diriger les initiatives de transformation Intune.
- Concevoir des normes de gestion des points de terminaison axées sur le cloud.
- Piloter les programmes de migration GPO vers Intune.
- Implémenter les contrôles de référence CIS via Intune.
- Moderniser les services de déploiement et de provisionnement de Windows.
- Établir des normes de cycle de vie des appareils.
Transformation Entra Join & Autopilot
- Diriger les stratégies de transition de Hybrid AD vers Entra Join.
- Architecturer les initiatives de modernisation Autopilot.
- Implémenter les intégrations Cloud Kerberos Trust.
- Concevoir les normes de déploiement et d'inscription.
- Supprimer les dépendances héritées impactant les déploiements modernes.
Architecture d'accès sécurisé
- Diriger l'évaluation de Microsoft Global Secure Access.
- Concevoir l'architecture Entra Private Access.
- Concevoir l'architecture Entra Internet Access.
- Développer des stratégies de coexistence et de migration depuis Zscaler.
- Mener des tests de preuve de concept.
- Créer des feuilles de route de migration et des modèles de support opérationnel.
Gouvernance des identités
- Évaluer et implémenter les capacités d'Entra Identity Governance.
- Concevoir les flux Joiner-Mover-Leaver.
- Développer des processus automatisés de certification des accès.
- Intégrer la gestion du cycle de vie des identités avec les systèmes RH.
- Améliorer la gouvernance et la conformité des accès basés sur les rôles.
Automatisation et ingénierie
- Développer des solutions d'automatisation PowerShell.
- Utiliser les APIs de Microsoft Graph.
- Automatiser le provisionnement et le reporting.
- Réduire la charge opérationnelle grâce aux pratiques d'ingénierie.
- Construire des capacités d'auto-service pour les utilisateurs et les équipes de support.
Compétences
- Microsoft Entra ID, Accès Conditionnel, Gouvernance des identités, PIM, Synchronisation cloud, Entra Connect, ADFS, SSO, MFA, Flux d'authentification.
- Microsoft Intune, SCCM, Autopilot, Entra Join, Hybrid Join, Windows Update for Business, Références CIS, Migration GPO
- GSA, Entra Private Access, Entra Internet Access, Accès aux applications privées
- Powershell, Microsoft Graph, REST APIs, Automatisation Azure
- Propriété technique indépendante, mentorat, collaboration interfonctionnelle et communication claire avec des publics techniques et non techniques.
Qualifications
Qualifications requises
- 8+ années d'ingénierie d'infrastructure Microsoft
- 5+ années d'ingénierie d'identité Microsoft
- 5+ années d'administration et d'architecture Microsoft 365
- 5+ années d'ingénierie Intune et de points de terminaison
- 3+ années d'expérience en développement de logiciels/outils/automatisation
- Expérience dans la direction de programmes de transformation d'entreprise.
- Expérience dans la conception d'architecture Zero Trust.
- Expérience dans le support d'environnements réglementés ou axés sur la conformité.
Informations supplémentaires
Rémunération
La fourchette de salaire de base pour ce poste est comprise entre $145,000 et $165,000 pour un emploi à temps plein.
En plus de la rémunération de base, les employés de Trupanion sont actuellement éligibles à des primes mensuelles.
Nous souhaitons que tous nos collaborateurs soient investis dans la réussite de Trupanion, c'est pourquoi nous attribuons des Restricted Stock Units à tous les nouveaux membres de l'équipe. Les attributions accordées aux nouvelles recrues sont acquises sur une période de 4 ans.
Avantages et Perks
- Prestations médicales, dentaires et de vision complètes sans frais pour l'employé.
- Quatre semaines de congés payés et 9 jours fériés flottants payés (vous pouvez décider quels jours sont les plus importants pour vous !).
- Congé sabbatique de cinq semaines après cinq ans d'emploi.
- Environnement de bureau ouvert, décontracté, acceptant les animaux de compagnie et amusant.
- Assurance santé gratuite pour votre animal de compagnie (1 chien ou chat)
- Congés payés pour faire du bénévolat dans des organisations à but non lucratif.
- Commodités du bureau de Seattle : salle de sport gratuite sur place, services gratuits de promenade de chiens pour les animaux de bureau pendant les heures de bureau, parking gratuit et cartes ORCA payées.
Rémunération : USD 145000 - USD 165000 - annuel
