Portfolio BI предоставя решения за данни и технологични услуги на управляващи алтернативни активи, включително хедж фондове, компании за частно кредитиране и институционални инвестиционни организации. Портфолиото от платформи включва PBI Axiom — регистър на инвестиционните позиции; PBI Vector — корпоративно решение за управление на данни; и PBI Stratus — управлявана услуга за сигурност. Компанията се фокусира върху автоматизирането и оптимизирането на инвестиционните операции, като предлага възможности за управление на поръчки, мащабируема инфраструктура за данни и експертен опит във финансовия сектор. Portfolio BI помага на клиентите да подобрят оперативната ефективност, като същевременно подкрепя сложни и развиващи се инвестиционни бизнеси.
Старши технически архитект за Azure и Microsoft 365
Ръководи сигурни облачни платформи Azure и Microsoft 365 за продуктите на Portfolio BI за управление на алтернативни активи. Подобрява управлението на идентичността, възстановяването при бедствия, наблюдението, автоматизацията и контрола над доставчиците.
Описание
- Наблюдава абонаментите в Azure, landing zone средите, мрежите, изчислителните ресурси, базите данни и настройките на Microsoft 365 tenant, включително връзките между текущи и наследени платформи.
- Проверява внедрената инфраструктура спрямо архитектурните и изискванията за сигурност, включително входящ трафик, DNS, сертификати и контрол на достъпа.
- Преглежда Entra ID, условния достъп, удостоверяването, RBAC, PIM, аварийния достъп, служебните идентичности, достъпа на гости и B2B достъпа, както и идентичностите за клиенти.
- Поддържа достъп с минимални привилегии, процесите при постъпване, преместване и напускане на служители и редовните прегледи на достъпа; премахва изоставени идентичности.
- Съгласува разрешенията и зависимостите за достъп в Microsoft 365, Azure, Azure DevOps и приложенията.
- Управлява Key Vault, тайните, сертификатите и тяхната ротация.
- Оценява и укрепва възстановяването при бедствия, като обхваща единиците за възстановяване, споделените зависимости, целите RTO/RPO, резервните копия, репликацията на бази данни, възстановяването до определен момент и дизайна за множество региони.
- Ръководи упражненията за възстановяване и превключване при отказ от стартирането до проверката и връщането към основната среда; поддържа актуални оперативните ръководства, разпределените отговорности и доказателствата от тестове.
- Подобрява наблюдението на състоянието на услугите с Azure Monitor, Log Analytics, KQL и Application Insights.
- Свързва услугите със сигналите за наблюдение, прави известията приложими чрез ясна маршрутизация и отговорности и отделя видимия за клиентите статус от оперативната диагностика.
- Разследва инциденти в продукционна среда, засягащи инфраструктурата, приложенията, API интерфейсите и интеграциите.
- Поддържа актуални практическите оперативни ръководства и техническата документация.
- Управлява конфигурациите, модулите и състоянието на Terraform; открива отклонения в конфигурациите; подпомага pipeline процесите и разрешенията в Azure DevOps и създава PowerShell скриптове и автоматизация.
- Прилага Azure Policy и защитните мерки за landing zone средите, поддържа стандартите за маркиране, именуване и абонаменти и подобрява управлението на разходите.
- Действа като вътрешно техническо лице за контакт с външни доставчици, внимателно оценява предложените промени и обяснява пропуските, рисковете и препоръките на технически и нетехнически заинтересовани страни.
Изисквания
- Практически експертни познания за Microsoft Azure и Microsoft 365, включително инженеринг на платформата Azure, администриране и защита на tenant, сървъри Active Directory и защита на електронната поща и филтриране на спам чрез Mimecast.
- Опит в облачната архитектура, инженеринг и операционна дейност в критични за бизнеса продукционни среди.
- Опит с облачни среди във финансовите услуги, оптимизация на разходите за облачни услуги и FinOps.
- Отлично познаване на Entra ID, условния достъп, Azure RBAC, PIM, Key Vault и управлението на идентичността и достъпа в свързани платформи.
- Работни познания за мрежите в Azure, входящия трафик, изчислителните ресурси и базите данни, включително архивиране, репликация и възстановяване.
- Опит в оценяването и валидирането на възстановяването при бедствия, включително картографиране на зависимости, цели RTO/RPO, процедури за възстановяване, тестове за възстановяване и превключване между региони.
- Опит с Azure Monitor, Log Analytics, KQL и Application Insights за наблюдение на състоянието на услугите, настройване на известия и отстраняване на проблеми в разпределени услуги, базирани на API.
- Практически умения с Terraform, включително модули, управление на състоянието и откриване на отклонения, както и CI/CD в Azure DevOps, контрол на достъпа, PowerShell скриптове и Azure Policy.
- Силни умения за техническо писане и създаване на оперативни ръководства, включително способност да се разграничават потвърдените констатации от предположенията и препоръките.
- Способност за самостоятелна работа, добра техническа преценка, сътрудничество с външни доставчици и критична оценка на предложенията им, както и ясна комуникация с технически и нетехнически заинтересовани страни.
- Познания за Bicep или ARM шаблони.
- Опит в подкрепата на одити по сигурността.
- Познания за инструментите с изкуствен интелект и практическото им приложение в Microsoft 365 или IT операциите.
- Опит в работата с множество външни доставчици на технологии.
Придобивки
- Хибридна работа с гъвкаво разпределение на времето между офиса и дистанционната работа.
- Практически технически проекти с модерни технологии и принос към значими подобрения.
- Възнаграждение, описано като конкурентно и съобразено с уменията и опита.
- Здравно осигуряване.
- Щедър платен отпуск.
- Възможности за обучение и кариерно развитие.
- Професионални сертификационни изпити, финансирани от компанията.
- Бонуси.