Portfolio BI poskytuje datová řešení a technologické služby správcům alternativních aktiv, včetně hedgeových fondů, společností poskytujících soukromé úvěry a institucionálních investičních organizací. Portfolio platforem společnosti zahrnuje PBI Axiom, systém evidence investic; PBI Vector, podnikové řešení pro správu dat; a PBI Stratus, řízenou bezpečnostní službu. Společnost se zaměřuje na automatizaci a zefektivňování investičních operací a nabízí správu objednávek, škálovatelnou datovou infrastrukturu a odborné znalosti z finančního sektoru. Portfolio BI pomáhá klientům zvyšovat provozní efektivitu a podporovat fungování komplexních a rostoucích investičních společností.
Seniorní architekt platforem Azure a Microsoft 365 — hybridní práce, Londýn
Veďte bezpečný a odolný provoz Azure a Microsoft 365 pro produkty Portfolio BI pro správu alternativních aktiv. Odpovídejte za identitu, zotavení po havárii, monitoring, správu infrastruktury a automatizaci.
Popis
- Být technickou autoritou pro platformu Azure
- Úzce koordinovat práci s externími vývojovými a technickými partnery
- Udržovat nasazené systémy v souladu s cílovou architekturou a současně podporovat bezpečný a spolehlivý provoz
- Posílit odpovědnost za správu identit a přístupu, zotavení po havárii a monitoring a observabilitu
- Spravovat předplatná Azure, landing zóny, sítě, výpočetní prostředky, databáze a konfiguraci tenanta Microsoft 365
- Kontrolovat nasazenou infrastrukturu podle schválené architektury a bezpečnostních prvků
- Vyhodnocovat Entra ID, Conditional Access, autentizaci, RBAC, PIM, nouzový přístup, servisní identity a identity hostů, B2B a klientů
- Prosazovat přístup s nejnižšími oprávněními, účinné procesy joiner-mover-leaver, pravidelné kontroly a odstraňování neaktivních identit
- Sladit oprávnění a závislosti přístupu napříč Microsoft 365, Azure, Azure DevOps a aplikacemi
- Spravovat Key Vault, tajné údaje, certifikáty a procesy jejich rotace
- Vyhodnocovat a zlepšovat zotavení po havárii napříč jednotkami obnovy, závislostmi, RTO/RPO, zálohami, replikací, obnovou k určitému okamžiku a multiregionální architekturou
- Vést testování obnovy a přepnutí při selhání a udržovat postupy, údaje o odpovědnosti a důkazy
- Zlepšovat monitoring stavu služeb pomocí Azure Monitor, Log Analytics, KQL a Application Insights
- Napojovat služby na monitorovací signály, zpřesňovat výstrahy a oddělovat zákaznický stav od provozní diagnostiky
- Řešit produkční incidenty v infrastruktuře, aplikacích, API a integracích
- Udržovat postupy a technickou dokumentaci aktuální a prakticky využitelné
- Spravovat konfigurace, moduly a stav Terraformu a identifikovat odchylky v konfiguraci
- Podporovat pipeline a oprávnění Azure DevOps a vytvářet automatizaci v PowerShellu
- Prosazovat Azure Policy a ochranná pravidla landing zón a současně udržovat standardy tagování, pojmenování a předplatných
- Zlepšovat kontrolu nákladů včetně uchovávání telemetrie a přístupu
- Zastupovat interní technický pohled vůči externím dodavatelům, zpochybňovat navrhované změny a vysvětlovat technickým i netechnickým zainteresovaným stranám nedostatky, rizika a doporučení
Požadavky
- Praktické zkušenosti s Microsoft Azure a Microsoft 365 včetně platformního inženýrství Azure, správy a zabezpečení tenanta, serverů Active Directory a zabezpečení e-mailu Mimecast a filtrování spamu
- Zkušenosti s cloudovou architekturou, inženýrstvím a provozem v kritických produkčních prostředích
- Velmi dobrá znalost Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault a správy identit napříč propojenými platformami
- Praktické zkušenosti se sítěmi Azure, příchozím provozem, výpočetními prostředky a databázemi včetně zálohování, replikace a obnovy
- Zkušenosti s kontrolou a ověřováním zotavení po havárii pomocí mapování závislostí, RTO/RPO, postupů obnovy, testování obnovy a regionálního přepnutí při selhání
- Zkušenosti s používáním Azure Monitor, Log Analytics, KQL a Application Insights pro monitoring stavu služeb, zpřesňování výstrah a řešení problémů distribuovaných služeb založených na API
- Pracovní znalost modulů Terraform, správy stavu a detekce odchylek a také Azure DevOps CI/CD, řízení přístupu, PowerShellu a Azure Policy
- Vynikající schopnost technického psaní a tvorby postupů včetně schopnosti oddělit ověřená zjištění od předpokladů a doporučení
- Samostatné rozhodování, dobrý technický úsudek a schopnost spolupracovat s externími dodavateli, konstruktivně zpochybňovat jejich postupy a jasně komunikovat s technickým i netechnickým publikem
- Znalost Bicep nebo šablon ARM a optimalizace cloudových nákladů či FinOps
- Zkušenosti s podporou bezpečnostních auditů
- Znalost nástrojů AI a jejich praktického využití v Microsoft 365 nebo IT provozu a zkušenosti se správou více externích technologických dodavatelů
- Požaduje se vysokoškolské vzdělání
Benefity
- Hybridní pracovní uspořádání kombinující práci v kanceláři a flexibilitu práce na dálku
- Technicky náročné projekty s moderními technologiemi a významným zlepšováním platformy
- Odměňování odpovídající dovednostem a zkušenostem
- Zdravotní pojištění
- Velkorysá placená dovolená pro odpočinek a regeneraci
- Příležitosti ke školení a rozvoji kariéry
- Společností hrazené zkoušky odborné certifikace
- Bonusy