Portfolio BI bietet Datenlösungen und Technologiedienstleistungen für Verwalter alternativer Anlagen, darunter Hedgefonds, Private-Credit-Unternehmen und institutionelle Investmentorganisationen. Das Produktportfolio umfasst PBI Axiom, ein Investment Book of Records, PBI Vector, eine Lösung für das unternehmensweite Datenmanagement, sowie PBI Stratus, einen verwalteten Sicherheitsdienst. Das Unternehmen konzentriert sich auf die Automatisierung und Optimierung von Investmentprozessen und verbindet Auftragsmanagement, skalierbare Dateninfrastrukturen und Fachwissen im Finanzsektor. Portfolio BI unterstützt seine Kunden dabei, ihre operative Effizienz zu steigern und gleichzeitig komplexe, wachsende Investmentgeschäfte zu bewältigen.
Senior Azure- und Microsoft-365-Plattformarchitekt – Hybrid in London
Sie leiten den sicheren und resilienten Betrieb von Azure und Microsoft 365 für die alternativen Asset-Management-Produkte von Portfolio BI. Sie verantworten Identität, Notfallwiederherstellung, Monitoring, Infrastruktur-Governance und Automatisierung.
Beschreibung
- Sie verantworten die Azure-Plattform als technische Autorität
- Sie koordinieren eng mit externen Entwicklungs- und Engineering-Partnern
- Sie halten die bereitgestellten Systeme an der Zielarchitektur ausgerichtet und unterstützen gleichzeitig einen sicheren und zuverlässigen Betrieb
- Sie stärken die Verantwortung für Identitäts- und Zugriffsmanagement, Notfallwiederherstellung sowie Monitoring und Observability
- Sie verwalten Azure-Abonnements, Landing Zones, Netzwerke, Compute, Datenbanken und die Konfiguration des Microsoft-365-Tenants
- Sie prüfen die bereitgestellte Infrastruktur anhand der freigegebenen Architektur und Sicherheitskontrollen
- Sie bewerten Entra ID, Conditional Access, Authentifizierung, RBAC, PIM, Notfallzugriff, Dienstidentitäten sowie Gast-, B2B- und Kundenidentitäten
- Sie fördern den Zugriff nach dem Prinzip der geringsten Berechtigungen, wirksame Joiner-Mover-Leaver-Prozesse, regelmäßige Überprüfungen und die Entfernung inaktiver Identitäten
- Sie stimmen Berechtigungen und Zugriffsabhängigkeiten zwischen Microsoft 365, Azure, Azure DevOps und Anwendungen ab
- Sie verwalten Key Vault, Geheimnisse, Zertifikate und Prozesse zur Rotation
- Sie bewerten und verbessern die Notfallwiederherstellung über Wiederherstellungseinheiten, Abhängigkeiten, RTOs/RPOs, Backups, Replikation, Point-in-Time-Recovery und Multi-Region-Architekturen hinweg
- Sie leiten Wiederherstellungs- und Failover-Tests und halten Runbooks, Verantwortlichkeiten und Nachweise aktuell
- Sie verbessern das Monitoring des Dienstzustands mit Azure Monitor, Log Analytics, KQL und Application Insights
- Sie verbinden Dienste mit Monitoring-Signalen, optimieren Warnmeldungen und trennen kundenorientierte Statusinformationen von operativer Diagnose
- Sie beheben Produktionsvorfälle in Infrastruktur, Anwendungen, APIs und Integrationen
- Sie halten Runbooks und technische Dokumentation aktuell und handlungsorientiert
- Sie verwalten Terraform-Konfigurationen, Module und State und erkennen dabei Konfigurationsabweichungen
- Sie unterstützen Azure-DevOps-Pipelines und Berechtigungen und erstellen PowerShell-Automatisierungen
- Sie setzen Azure Policy und Leitplanken für Landing Zones durch und pflegen Standards für Tags, Benennung und Abonnements
- Sie verbessern Kostenkontrollen, einschließlich der Aufbewahrung und des Zugriffs auf Telemetriedaten
- Sie vertreten die interne technische Perspektive gegenüber externen Anbietern, hinterfragen vorgeschlagene Änderungen und erläutern Lücken, Risiken und Empfehlungen gegenüber technischen und nichttechnischen Stakeholdern
Anforderungen
- Fundierte praktische Erfahrung mit Microsoft Azure und Microsoft 365, einschließlich Azure-Plattform-Engineering, Tenant-Administration und -Sicherheit, Active-Directory-Servern sowie Mimecast-E-Mail-Sicherheit und Spamfilterung
- Erfahrung mit Cloud-Architektur, Engineering und Betrieb in geschäftskritischen Produktionsumgebungen
- Sehr gute Kenntnisse in Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault und Identity Governance über verbundene Plattformen hinweg
- Praktische Erfahrung mit Azure-Netzwerken, Ingress, Compute und Datenbanken, einschließlich Backup, Replikation und Wiederherstellung
- Erfahrung mit der Überprüfung und Validierung von Notfallwiederherstellung anhand von Abhängigkeitszuordnung, RTOs/RPOs, Wiederherstellungsverfahren, Wiederherstellungstests und regionalem Failover
- Erfahrung mit Azure Monitor, Log Analytics, KQL und Application Insights für Dienstzustandsüberwachung, Optimierung von Warnmeldungen und Fehlerbehebung bei verteilten API-basierten Diensten
- Arbeitskenntnisse in Terraform-Modulen, State-Management und Erkennung von Konfigurationsabweichungen sowie in Azure-DevOps-CI/CD, Zugriffskontrollen, PowerShell und Azure Policy
- Sehr gute Fähigkeiten im technischen Schreiben und bei Runbooks, einschließlich der Fähigkeit, verifizierte Erkenntnisse von Annahmen und Empfehlungen zu trennen
- Selbstständige Entscheidungsfindung, fundiertes technisches Urteilsvermögen sowie die Fähigkeit, mit externen Anbietern zusammenzuarbeiten, sie konstruktiv herauszufordern und klar mit technischen und nichttechnischen Zielgruppen zu kommunizieren
- Vertrautheit mit Bicep oder ARM-Templates sowie mit Cloud-Kostenoptimierung oder FinOps
- Erfahrung in der Unterstützung von Sicherheitsaudits
- Vertrautheit mit KI-Tools und praktischen Einsatzmöglichkeiten in Microsoft 365 oder im IT-Betrieb sowie Erfahrung in der Verwaltung mehrerer externer Technologieanbieter
- Ein Hochschulabschluss ist erforderlich
Zusatzleistungen
- Hybrides Arbeitsmodell mit einer Kombination aus Büroarbeit und Flexibilität im Homeoffice
- Technisch anspruchsvolle Projekte mit modernen Technologien und maßgeblichen Plattformverbesserungen
- Vergütung entsprechend Qualifikation und Erfahrung
- Medizinische Versicherung
- Großzügiger bezahlter Urlaub zur Erholung
- Weiterbildungs- und Entwicklungsmöglichkeiten für den beruflichen Aufstieg
- Vom Unternehmen finanzierte Prüfungen für berufliche Zertifizierungen
- Boni