Portfolio BI fournit des solutions de données et des services technologiques aux gestionnaires d’actifs alternatifs, notamment les fonds spéculatifs, les sociétés de crédit privé et les organisations d’investissement institutionnel. Son portefeuille de plateformes comprend PBI Axiom, un registre des investissements, PBI Vector, une solution de gestion des données d’entreprise, et PBI Stratus, un service de sécurité géré. L’entreprise se concentre sur l’automatisation et la rationalisation des opérations d’investissement, grâce à des fonctionnalités telles que la gestion des ordres, une infrastructure de données évolutive et une expertise du secteur financier. Portfolio BI aide ses clients à améliorer leur efficacité opérationnelle tout en accompagnant des activités d’investissement complexes et en pleine croissance.
Architecte senior des plateformes Azure et Microsoft 365 - Hybride à Londres
Pilotez des opérations Azure et Microsoft 365 sécurisées et résilientes pour les produits de gestion d’actifs alternatifs de Portfolio BI. Prenez en charge l’identité, la reprise après sinistre, la supervision, la gouvernance de l’infrastructure et l’automatisation.
Description
- Assumer l’autorité technique de la plateforme Azure
- Coordonner étroitement les partenaires externes de développement et d’ingénierie
- Maintenir les systèmes déployés alignés sur l’architecture cible tout en assurant des opérations sécurisées et fiables
- Renforcer la responsabilité de la gestion des identités et des accès, de la reprise après sinistre, ainsi que de la supervision et de l’observabilité
- Gérer les abonnements Azure, les landing zones, les réseaux, les ressources de calcul, les bases de données et la configuration du tenant Microsoft 365
- Vérifier l’infrastructure déployée par rapport à l’architecture approuvée et aux contrôles de sécurité
- Évaluer Entra ID, Conditional Access, l’authentification, RBAC, PIM, l’accès d’urgence, les identités de service ainsi que les identités invitées, B2B et clientes
- Promouvoir l’accès selon le principe du moindre privilège, des processus efficaces d’arrivée, de mobilité et de départ, des revues récurrentes et la suppression des identités inactives
- Aligner les autorisations et les dépendances d’accès entre Microsoft 365, Azure, Azure DevOps et les applications
- Gérer Key Vault, les secrets, les certificats et les processus de rotation
- Évaluer et améliorer la reprise après sinistre pour les unités de reprise, les dépendances, les RTO/RPO, les sauvegardes, la réplication, la restauration à un instant donné et l’architecture multirégionale
- Diriger les tests de restauration et de basculement tout en maintenant les runbooks, les informations de responsabilité et les éléments probants
- Améliorer la supervision de l’état des services avec Azure Monitor, Log Analytics, KQL et Application Insights
- Connecter les services aux signaux de supervision, affiner les alertes et distinguer le statut destiné aux clients des diagnostics opérationnels
- Résoudre les incidents de production touchant l’infrastructure, les applications, les API et les intégrations
- Maintenir les runbooks et la documentation technique à jour et exploitables
- Gérer les configurations, les modules et l’état Terraform tout en identifiant les dérives de configuration
- Assurer la prise en charge des pipelines et des autorisations Azure DevOps et créer des automatisations PowerShell
- Appliquer Azure Policy et les garde-fous des landing zones tout en maintenant les normes de balisage, de nommage et d’abonnements
- Améliorer les contrôles des coûts, notamment la conservation et l’accès à la télémétrie
- Représenter le point de vue technique interne auprès des fournisseurs externes, remettre en question les changements proposés et expliquer les lacunes, les risques et les recommandations aux parties prenantes techniques et non techniques
Exigences
- Expertise pratique de Microsoft Azure et Microsoft 365, notamment en ingénierie de plateformes Azure, administration et sécurité des tenants, serveurs Active Directory, ainsi qu’en sécurité et filtrage des spams de messagerie Mimecast
- Expérience en architecture, ingénierie et opérations cloud dans des environnements de production critiques pour l’entreprise
- Maîtrise approfondie d’Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault et de la gouvernance des identités sur des plateformes interconnectées
- Expérience pratique des réseaux, de l’entrée de trafic, des ressources de calcul et des bases de données Azure, notamment en matière de sauvegarde, réplication et restauration
- Expérience de l’examen et de la validation de la reprise après sinistre au moyen de la cartographie des dépendances, des RTO/RPO, des procédures de reprise, des tests de restauration et du basculement régional
- Expérience d’Azure Monitor, Log Analytics, KQL et Application Insights pour la supervision de l’état des services, l’affinement des alertes et le dépannage de services distribués pilotés par API
- Connaissance pratique des modules Terraform, de la gestion de l’état et de la détection des dérives, ainsi que de l’intégration et du déploiement continus Azure DevOps, des contrôles d’accès, de PowerShell et d’Azure Policy
- Excellentes compétences en rédaction technique et en création de runbooks, avec la capacité de distinguer les constats vérifiés des hypothèses et des recommandations
- Capacité à prendre des décisions de manière autonome, bon jugement technique et aptitude à collaborer avec des fournisseurs externes et à les challenger, en communiquant clairement avec des interlocuteurs techniques et non techniques
- Familiarité avec les modèles Bicep ou ARM et l’optimisation des coûts cloud ou le FinOps
- Expérience de l’accompagnement d’audits de sécurité
- Familiarité avec les outils d’IA et leurs usages pratiques dans Microsoft 365 ou les opérations informatiques, ainsi qu’expérience de la gestion de plusieurs fournisseurs technologiques externes
- Diplôme requis
Avantages
- Mode de travail hybride combinant la flexibilité du bureau et du télétravail
- Projets techniquement exigeants faisant appel à des technologies modernes et à des améliorations significatives de la plateforme
- Rémunération adaptée aux compétences et à l’expérience
- Couverture d’assurance médicale
- Congés payés généreux pour se reposer et récupérer
- Possibilités de formation et de développement pour évoluer professionnellement
- Examens de certification professionnelle financés par l’entreprise
- Primes