Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Arquiteto de Segurança Principal, Backup e Recuperação de Active Directory e Entra ID
Estados Unidos
New York, New York, United States
Tradução automática. Consulte o original.
Sobre a AvePoint
Além da segurança. A AvePoint é líder global em segurança, governança e resiliência de dados, indo além das soluções tradicionais para garantir uma base de dados robusta e permitir que organizações em todo o mundo colaborem com confiança. Mais de 25,000 clientes em todo o mundo confiam na AvePoint Confidence Platform para preparar, proteger e otimizar seus dados críticos em ambientes Microsoft, Google, Salesforce e outros ambientes de colaboração. O programa global de parceiros de canal da AvePoint inclui aproximadamente 5,000 provedores de serviços gerenciados, revendedores de valor agregado e integradores de sistemas, com nossas soluções disponíveis em mais de 100 marketplaces de nuvem. Para saber mais, visite avepoint.com.
Na AvePoint, estamos comprometidos em investir em nossas pessoas. Agilidade, paixão e trabalho em equipe nos preparam para realizar nosso melhor trabalho e promover uma cultura onde você tem autonomia para construir sua carreira, causar impacto e ser dono do (n)osso futuro. Liberte o seu potencial!
Sobre a posição
O Arquiteto Principal para Backup e Recuperação de Active Directory e Entra ID será o líder técnico fundamental para a estratégia de construção de resiliência de identidade híbrida da AvePoint. Esta função está focada na arquitetura de recursos de backup, restauração, reversão (rollback) e recuperação de desastres para Active Directory (AD), Microsoft Entra ID e ambientes híbridos de AD/Entra.
Esta é uma função de arquitetura prática e profundamente técnica. A pessoa nesta função definirá como a AvePoint captura o estado da identidade, protege a configuração do AD e do Entra, restaura objetos e atributos, lida com regras de fonte de autoridade híbrida e suporta topologias corporativas complexas, como florestas de múltiplos domínios, múltiplas florestas, relações de confiança e ambientes Entra Connect / Cloud Sync.
Esta função, intencionalmente, não é a principal responsável pela detecção de ameaças no AD/Entra, criação de regras de alerta, conteúdo de SIEM ou estratégia de resposta a incidentes. A AvePoint espera contratar uma função separada focada em segurança de AD/Entra para ITDR e detecção de segurança. O arquiteto nesta função trabalhará em estreita colaboração com essa função de segurança, mas a responsabilidade principal aqui é a arquitetura de backup e recuperação: como proteger e restaurar com segurança os sistemas de identidade da Microsoft quando ocorre um desastre.
O candidato ideal construiu, operou ou influenciou profundamente produtos ou serviços de backup/recuperação de Active Directory e Entra ID, idealmente em um fornecedor que protege AD, Entra ID, identidade híbrida ou serviços de diretório em escala corporativa. Eles devem estar confortáveis tanto com as realidades de baixo nível da recuperação de AD quanto com as compensações de engenharia de produto necessárias para entregar uma plataforma de backup e recuperação SaaS escalável.
As responsabilidades específicas incluem, mas não estão limitadas a
- Assumir a arquitetura técnica de ponta a ponta para recursos de backup, restauração, reversão e recuperação de desastres do Active Directory e Microsoft Entra ID.
- Definir a arquitetura para proteger objetos do AD, atributos, associações de grupo, UOs, GPOs, estado relacionado a DNS, SYSVOL, controladores de domínio, metadados de floresta, relações de confiança e outros componentes de diretório críticos para a recuperação.
- Projetar fluxos de trabalho de restauração para recuperação em nível de objeto, nível de atributo, associação de grupo, UO, GPO, controlador de domínio e nível de floresta, com sequenciamento, validação, nova tentativa e comportamento de reversão claros.
- Arquitetar suporte para topologias de AD corporativas, incluindo domínio único/floresta única, múltiplos domínios/floresta única, múltiplas florestas, floresta de conta/recurso, relação de confiança de floresta e cenários híbridos de AD para Entra.
- Projetar o modelo de coleta e backup do AD, incluindo snapshots de estado completo, captura de alterações incrementais, LDAP/DirSync ou mecanismos equivalentes, correlação de eventos quando útil, considerações de estado do sistema / VSS e metadados de backup necessários para uma recuperação confiável.
- Definir o modelo de fonte de autoridade híbrida para objetos sincronizados com o AD e objetos apenas na nuvem, incluindo comportamento do Entra Connect / Cloud Sync, mapeamento de sourceAnchor / ImmutableID, considerações de hard-match e soft-match e sequenciamento de recuperação quando o AD é a autoridade.
- Estender a estratégia de proteção do Entra ID existente da AvePoint para uma arquitetura de recuperação híbrida coerente que entenda quais objetos e configurações devem ser restaurados primeiro no AD, primeiro no Entra ou apenas na nuvem.
- Trabalhar em parceria com a Gestão de Produto para definir o escopo realista do MVP, entrega faseada, compensações técnicas, cobertura de topologia do cliente e critérios de aceitação para recuperação de AD e identidade híbrida.
- Trabalhar em parceria com a Engenharia para criar documentos de arquitetura, modelos de dados, diagramas de sequência, especificações técnicas, expectativas de API, planos de laboratório, critérios de validação e implementações de referência.
- Prototipar as áreas técnicas de maior risco, como captura de estado do AD, reversão de objeto/atributo, resolução de fonte de autoridade, validação de religação do Entra Connect ou orquestração de recuperação de floresta.
- Definir ambientes de laboratório e cenários de teste que reflitam a complexidade real do cliente, incluindo florestas de múltiplos domínios, relações de confiança entre múltiplas florestas, ambientes híbridos de Entra Connect, recuperação de objetos excluídos e recuperação após restaurações falhas ou parciais.
- Orientar decisões de engenharia sobre consistência de backup, ordenação de restauração, retenção de dados, requisitos de metadados, seleção de ponto de recuperação, verificações de validação e confiabilidade operacional.
- Colaborar com um arquiteto de segurança de AD/Entra dedicado em acesso privilegiado, manuseio seguro de credenciais, cenários de ataque de identidade e integração de sinal de ITDR, mantendo esta função centrada na arquitetura de recuperação.
- Atuar como revisor técnico sênior para decisões de design de AD e identidade híbrida, garantindo que o produto seja tecnicamente correto, escalável, suportável e alinhado com ambientes de identidade corporativos do mundo real.
- Passar tempo com clientes, parceiros, engenheiros de campo e equipes de suporte para validar a arquitetura em relação a implantações reais de AD e identidade híbrida.
- Orientar engenheiros e arquitetos internos sobre conceitos de recuperação de AD, comportamento de identidade híbrida e as realidades operacionais dos serviços de diretório corporativos.
O que você trará para nossa equipe
- Bacharelado em Ciência da Computação, Engenharia, Sistemas de Informação ou área técnica relacionada; experiência prática equivalente será fortemente considerada.
- 12+ anos de experiência técnica prática em infraestrutura de identidade, serviços de diretório, recuperação de infraestrutura ou engenharia de sistemas corporativos.
- 8+ anos de experiência profunda em arquitetura de Active Directory, incluindo design, operações, solução de problemas, migração ou recuperação de ambientes de AD corporativos.
- Experiência direta com backup, restauração, reversão de objetos, recuperação de controlador de domínio, recuperação de floresta ou recuperação de desastres de serviços de diretório do Active Directory. Experiência em um fornecedor de backup ou recuperação de AD/Entra é fortemente preferida.
- Forte compreensão dos componentes internos do AD, incluindo controladores de domínio, NTDS.dit, System State, VSS, funções FSMO, pools RID, DSRM, DNS integrado ao AD, SYSVOL/DFSR, Política de Grupo, ciclo de vida de objetos excluídos/tombstone, Catálogo Global, sites/serviços, replicação e relações de confiança.
- Experiência prática com topologias de AD complexas, como florestas de múltiplos domínios, múltiplas florestas, relações de confiança de floresta, modelos de floresta de conta/recurso, fusões e aquisições ou ambientes de diretório regulamentados/segmentados.
- Conhecimento profundo de trabalho com Microsoft Entra ID e identidade híbrida, incluindo Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, comportamento de hard match / soft match, Microsoft Graph, unidades administrativas, dependências de Acesso Condicional e comportamento de objetos apenas na nuvem versus sincronizados.
- Experiência em projetar ou operar fluxos de trabalho de backup e recuperação com pensamento claro de RPO/RTO, seleção de ponto de recuperação, validação, ordenação de restauração, auditabilidade e simplicidade operacional voltada para o cliente.
- Capacidade de traduzir o comportamento de diretório de baixo nível em arquitetura de produto que possa ser implementada por equipes de engenharia distribuídas e compreendida por produto, suporte, engenharia de vendas e partes interessadas executivas.
- Forte experiência em script e automação, especialmente com PowerShell, ferramentas LDAP, Microsoft Graph, administração de Windows Server e automação de laboratório.
- Histórico comprovado de design e entrega de produtos de infraestrutura, identidade ou proteção de dados profundamente técnicos em escala.
- Excelentes habilidades de comunicação escrita e verbal; capaz de explicar as compensações de recuperação de AD e identidade híbrida para engenheiros profundamente técnicos, arquitetos de campo, executivos e clientes.
- Bônus: Experiência direta ou familiaridade profunda com fornecedores como Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft ou fornecedores de proteção de identidade/dados similares.
- Bônus: Experiência com migrações de AD, migrações de tenant para tenant, backup/recuperação de Entra ID, integração Okta/AD ou modernização de identidade híbrida.
- Bônus: Reconhecimento como Microsoft MVP, certificações de identidade Microsoft ou histórico público de palestras/escrita técnica em AD, Entra ID ou serviços de diretório.
Quaisquer dados pessoais que você compartilhar conosco durante o processo de candidatura serão processados estritamente em conformidade com as leis de proteção de dados aplicáveis e nosso Aviso de Privacidade.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil