Energy Exemplar
Portfolio BI
Arquiteto Técnico Sênior de Azure e Microsoft 365 - Londres - Híbrido
Sobre a oportunidade
Os principais produtos e serviços da PBI, PBI Axiom, PBI Vector e PBI Stratus, permitem que gestores de ativos alternativos enfrentem seus desafios de dados em análise, fluxo de trabalho, governança e segurança.
Estamos em busca de um Arquiteto Técnico Sênior de Azure e Microsoft 365 com perfil prático.
O candidato selecionado atuará como o proprietário técnico da plataforma Azure, trabalhando em estreita colaboração com parceiros externos de desenvolvimento e engenharia. Ele garantirá que os sistemas implantados estejam alinhados com a arquitetura pretendida, suportem operações seguras e estáveis e melhorem a propriedade em Gestão de Identidade e Acesso, Recuperação de Desastres e Monitoramento e Observabilidade.
Você fará parte de uma equipe internacional de pessoas, trabalhando com a tecnologia mais recente e na vanguarda da automação e inovação. Oferecemos:
Principais Responsabilidades
- Supervisionar assinaturas de Azure, zonas de destino (landing zones), rede, computação, bancos de dados e a configuração do tenant do Microsoft 365, incluindo dependências entre plataformas atuais e legadas
- Validar a infraestrutura implantada em relação à arquitetura documentada e aos requisitos de segurança, incluindo ingress, DNS, certificados e controles de acesso à plataforma
- Revisar Entra ID, Acesso Condicional, fluxos de autenticação, RBAC, PIM, acesso de emergência, identidades de serviço e identidades de convidados/B2B e voltadas para o cliente. Garantir o acesso com privilégio mínimo, processos eficazes de entrada/movimentação/saída de funcionários, revisões de acesso recorrentes e a remoção de identidades órfãs
- Conciliar permissões e dependências de acesso em todo o Microsoft 365, Azure, Azure DevOps e aplicações; supervisionar o Key Vault, segredos, certificados e rotação
- Avaliar e melhorar a recuperação de desastres, incluindo unidades de recuperação, dependências compartilhadas, RTOs/RPOs, backups, replicação de banco de dados, restauração pontual e design multirregional. Executar exercícios de restauração e failover cobrindo invocação, validação e retorno ao primário, mantendo runbooks, responsabilidades e evidências de teste
- Melhorar o monitoramento da integridade do serviço usando Azure Monitor, Log Analytics, KQL e Application Insights. Mapear serviços para sinais de monitoramento, ajustar alertas para capacidade de ação, roteamento e propriedade, e distinguir o status voltado ao cliente de diagnósticos operacionais
- Solucionar problemas de produção em infraestrutura, aplicações, APIs e integrações, mantendo runbooks práticos e documentação técnica
- Manter configurações, módulos e estado do Terraform; detectar desvio de configuração (configuration drift), dar suporte a pipelines e permissões de Azure DevOps, e desenvolver scripts PowerShell e automação
- Aplicar o Azure Policy e guardrails de landing-zone, manter padrões de marcação, nomenclatura e assinatura, e melhorar a gestão de custos, incluindo retenção e acesso a telemetria
- Atuar como a contraparte técnica interna para provedores externos, desafiar construtivamente as mudanças propostas e comunicar claramente lacunas, riscos e recomendações para stakeholders técnicos e não técnicos.
Essencial
- Forte experiência prática com Microsoft Azure e Microsoft 365, incluindo engenharia de plataforma Azure, administração de tenant e configuração de segurança do Microsoft 365, servidores Active Directory e segurança de e-mail/filtragem de spam (Mimecast)
- Experiência abrangendo arquitetura de nuvem, engenharia e operações em ambientes de produção críticos para o negócio
- Experiência no suporte a ambientes de nuvem de serviços financeiros, incluindo otimização de custos em nuvem e FinOps
- Conhecimento sólido de Entra ID, Acesso Condicional, RBAC do Azure, PIM, Key Vault e governança de identidade e acesso em plataformas conectadas
- Conhecimento prático de rede, ingress, computação e bancos de dados do Azure, incluindo backup, replicação e restauração
- Experiência na avaliação e validação de recuperação de desastres, incluindo mapeamento de dependências, RTOs/RPOs, procedimentos de recuperação, testes de restauração e failover regional
- Experiência com Azure Monitor, Log Analytics, KQL e Application Insights, incluindo monitoramento de integridade de serviço, ajuste de alertas e solução de problemas de serviços distribuídos orientados a API
- Experiência prática com Terraform cobrindo módulos, gerenciamento de estado e detecção de desvio, juntamente com Azure DevOps CI/CD, controles de acesso, script PowerShell e Azure Policy
- Fortes habilidades de documentação técnica e desenvolvimento de runbooks, com a capacidade de distinguir descobertas verificadas de suposições e recomendações
- Capacidade de trabalhar de forma independente, exercer bom julgamento técnico, colaborar com e desafiar provedores externos, e comunicar-se claramente com stakeholders técnicos e não técnicos.
Desejável
- Familiaridade com Bicep ou modelos ARM
- Experiência no suporte a auditorias de segurança
- Familiaridade com ferramentas de IA e sua aplicação prática no Microsoft 365 ou em operações de TI
- Experiência trabalhando com múltiplos fornecedores externos de tecnologia.
- Trabalho híbrido: Flexibilidade para combinar trabalho no escritório e remoto
- Projetos técnicos desafiadores: Trabalho prático com tecnologias modernas e oportunidades de contribuir para melhorias significativas
- Remuneração competitiva: Um salário que reflete suas habilidades e experiência
- Cobertura de saúde: Um pacote de seguro médico
- Folga remunerada: Licença generosa para descansar e recarregar as energias
- Aprendizado e desenvolvimento: Oportunidades de treinamento para apoiar o crescimento da sua carreira
- Certificações e bônus: Exames de certificação profissional financiados pela empresa e bônus.
