Arch Capital Group Ltd. je globální pojišťovací organizace specializující se na speciální pojištění, zajištění a hypoteční pojištění. Její společnosti poskytují řešení v oblasti řízení rizik a financování rizik pro různá odvětví a působí v Severní Americe, Evropě a Austrálii. Společnost využívá analytické přístupy k hodnocení a oceňování komplexních rizik, přičemž její portfolio odráží zaměření na udržitelné obchodní postupy, řádnou správu a disciplinovaný růst. Uchazeči o zaměstnání mohou prozkoumat příležitosti spojené s upisováním pojištění, analýzou rizik, zajištěním, hypotečním pojištěním a souvisejícími podnikovými funkcemi.
Inženýr cloudové infrastruktury — Farmington, Connecticut (práce na místě)
Navrhování a provoz zabezpečené infrastruktury Azure pro pojišťovací a finanční operace společnosti Arch Capital Group. Převádění cloudové architektury do automatizovaných specifikací infrastruktury, monitorovacích nástrojů a provozních postupů.
Popis
- Navrhovat infrastrukturu Azure pro nové iniciativy včetně topologie sítě a organizace prostředků
- Posuzovat služby Azure podle obchodních potřeb a doporučovat vhodná řešení
- Vytvářet a udržovat architektonické diagramy, projektovou dokumentaci a záznamy o technických rozhodnutích
- Vyhodnocovat navrhované změny z hlediska škálovatelnosti, odolnosti a nákladů
- Podílet se na architektonických kontrolách s vedoucími pracovníky Enterprise Architecture a Service Delivery
- Sledovat stav, využití a náklady prostředků a identifikovat příležitosti k optimalizaci
- Vyvíjet řídicí panely, skripty, nástroje, prahové hodnoty, upozornění a pracovní postupy pro směrování incidentů
- Prověřovat problémy infrastruktury a dokumentovat jejich kořenové příčiny a specifikace nápravných opatření
- Navrhovat a udržovat virtuální sítě, podsítě, peering, připojení ExpressRoute a VPN, nástroje pro vyvažování zátěže a firewally
- Udržovat DNS a hybridní konektivitu mezi lokální a cloudovou infrastrukturou v Azure a AWS
- Definovat modely IAM a RBAC s přístupem podle principu nejmenších oprávnění v Azure AD a Entra ID
- Posuzovat zásady podmíněného přístupu a postupy kontroly přístupu
- Spolupracovat s týmy pro bezpečnost a dodržování předpisů na správě identit a regulatorních požadavcích
- Ověřovat, že architektonické návrhy splňují SOC 2 a příslušné požadavky pojišťovacího a finančního sektoru
- Posuzovat stav zabezpečení cloudových prostředků a navrhovat nápravná opatření
- Podporovat produktové týmy při používání postupů DevSecOps a odstraňování zjištěných nedostatků
- Poskytovat architektonickou dokumentaci a podklady pro audity
- Převádět architektonické návrhy do specifikací a provozních postupů pro podnikové týmy zajišťující sestavení, včetně požadavků na Terraform, ARM, Bicep a pipeline
- Ověřovat správnost výstupů podnikových týmů Infrastructure as Code
Požadavky
- Tři až pět let praxe v oblasti infrastruktury, správy systémů nebo cloudového inženýrství
- Nejméně tři roky praktických zkušeností s nativními službami Azure včetně výpočetních prostředků, úložišť, sítí a Entra ID
- Je vyžadována certifikace AZ-104 nebo AZ-305
- Silné základy síťových technologií zahrnující TCP/IP, DNS, VPN, vyvažování zátěže a hybridní konektivitu
- Nejméně dva roky prokazatelné praxe s psaním a řešením problémů v Infrastructure as Code
- Zkušenost s Terraformem nebo Bicepem
- Zkušenost s používáním GitHubu pro skriptování infrastruktury a Infrastructure as Code
- Znalost PowerShellu nebo Pythonu pro diagnostiku a reporting
- Zkušenost se správou serverů Windows a Linux
- Zkušenost z regulovaného odvětví, například pojišťovnictví nebo finančních služeb, je výhodou
- Znalost správy Azure AD nebo Entra ID, podmíněného přístupu a PIM je výhodou
- Zkušenost s Azure Well-Architected Framework je výhodou
- Certifikace AZ-305 Azure Solutions Architect je výhodou
- Schopnost samostatně navrhovat řešení v rámci sdíleného modelu automatizace sestavení
- Silné dokumentační a komunikační schopnosti
- Schopnost pracovat na pomezí architektury a implementace
- Vysoká míra odpovědnosti a samostatnosti
- Schopnost dovést incidenty nebo projekty k vyřešení
Benefity
- Několik variant zdravotních plánů včetně zubního a očního pojištění a krytí léků na předpis
- Plán 401(k) s výrazným příspěvkem zaměstnavatele
- 20 dní placeného volna dostupných od prvního roku
- Až 12 placených firemních svátků ročně
- Dva placené dny na dobrovolnickou činnost
- Základní životní pojištění a pojištění pro případ smrti a rozštěpení těla v důsledku úrazu
- Krátkodobé a dlouhodobé pojištění pro případ pracovní neschopnosti
- Až 10 týdnů placené rodičovské dovolené
- Podpora splácení studentských půjček a příspěvek na školné
- Služby náhradní péče o děti a seniory
- Možnost získat motivační odměnu