Portfolio BI מספקת פתרונות נתונים ושירותי טכנולוגיה למנהלי נכסים אלטרנטיביים, ובהם קרנות גידור, חברות אשראי פרטי וארגוני השקעות מוסדיים. סל הפלטפורמות של החברה כולל את PBI Axiom, ספר השקעות מרכזי; את PBI Vector, פתרון לניהול נתונים ארגוני; ואת PBI Stratus, שירות אבטחה מנוהל. החברה מתמקדת באוטומציה ובייעול של תהליכי השקעה, עם יכולות הכוללות ניהול הוראות, תשתית נתונים הניתנת להרחבה ומומחיות במגזר הפיננסי. פעילותה של Portfolio BI מתמקדת בסיוע ללקוחות לשפר את היעילות התפעולית ולתמוך בעסקי השקעות מורכבים וצומחים.
ארכיטקט פלטפורמות בכיר ל-Azure ול-Microsoft 365 - לונדון במתכונת היברידית
הובלת תפעול מאובטח ועמיד של Azure ו-Microsoft 365 עבור מוצרי ניהול הנכסים האלטרנטיביים של Portfolio BI. אחריות על זהויות, התאוששות מאסון, ניטור, ממשל תשתיות ואוטומציה.
תיאור
- אחריות טכנית על פלטפורמת Azure
- תיאום הדוק עם שותפי פיתוח והנדסה חיצוניים
- שמירה על התאמת המערכות הפרוסות לארכיטקטורת היעד תוך תמיכה בתפעול מאובטח ואמין
- חיזוק האחריות על ניהול זהויות וגישה, התאוששות מאסון, ניטור ונראות תפעולית
- ניהול מנויי Azure, אזורי נחיתה, רשתות, מחשוב, מסדי נתונים והגדרות דייר Microsoft 365
- בדיקת התשתית הפרוסה מול הארכיטקטורה המאושרת ובקרות האבטחה
- הערכת Entra ID, גישה מותנית, אימות, RBAC, PIM, גישת חירום, זהויות שירות וזהויות אורחים, B2B ולקוחות
- קידום גישה בעלת הרשאות מינימליות, תהליכי הצטרפות-מעבר-עזיבה יעילים, סקירות מחזוריות והסרת זהויות לא פעילות
- יישור הרשאות ותלויות גישה בין Microsoft 365, Azure, Azure DevOps והיישומים
- ניהול Key Vault, סודות, אישורים ותהליכי החלפה
- הערכת התאוששות מאסון ושיפורה ביחידות התאוששות, תלויות, יעדי RTO ו-RPO, גיבויים, שכפול, שחזור לנקודת זמן וארכיטקטורה רב-אזורית
- הובלת בדיקות שחזור ומעבר בעת כשל תוך תחזוקת ספרי הפעלה, פרטי בעלות וראיות
- שיפור ניטור תקינות השירותים באמצעות Azure Monitor, Log Analytics, KQL ו-Application Insights
- חיבור שירותים לאותות ניטור, שיפור התראות והפרדה בין סטטוס המוצג ללקוחות לבין אבחון תפעולי
- פתרון תקריות ייצור בתשתיות, יישומים, ממשקי API ואינטגרציות
- שמירה על ספרי הפעלה ותיעוד טכני עדכניים וברי-ביצוע
- ניהול תצורות, מודולים ומצב של Terraform תוך זיהוי סטיות תצורה
- תמיכה בצינורות Azure DevOps ובהרשאותיהם ויצירת אוטומציה ב-PowerShell
- אכיפת Azure Policy ומנגנוני ההגנה של אזורי הנחיתה תוך שמירה על תקני תיוג, שמות ומנויים
- שיפור בקרות העלויות, כולל שמירת טלמטריה וגישה אליה
- ייצוג נקודת המבט הטכנית הפנימית מול ספקים חיצוניים, הטלת ספק בשינויים מוצעים והסברת פערים, סיכונים והמלצות לבעלי עניין טכניים ולא טכניים
דרישות
- מומחיות מעשית ב-Microsoft Azure וב-Microsoft 365, כולל הנדסת פלטפורמות Azure, ניהול ואבטחת דיירים, שרתי Active Directory ואבטחת דוא״ל וסינון ספאם באמצעות Mimecast
- רקע בארכיטקטורת ענן, הנדסה ותפעול בסביבות ייצור קריטיות לעסק
- שליטה חזקה ב-Entra ID, גישה מותנית, Azure RBAC, PIM, Key Vault וממשל זהויות בין פלטפורמות מחוברות
- ניסיון מעשי ברשתות Azure, כניסה, מחשוב ומסדי נתונים, כולל גיבוי, שכפול ושחזור
- ניסיון בבחינה ובאימות של התאוששות מאסון באמצעות מיפוי תלויות, יעדי RTO ו-RPO, נהלי התאוששות, בדיקות שחזור ומעבר אזורי
- ניסיון בשימוש ב-Azure Monitor, Log Analytics, KQL ו-Application Insights לניטור תקינות שירותים, שיפור התראות ופתרון תקלות בשירותים מבוזרים מונחי API
- ידע מעשי במודולי Terraform, ניהול מצב וזיהוי סטיות, וכן ב-CI/CD של Azure DevOps, בקרות גישה, PowerShell ו-Azure Policy
- מיומנויות חזקות בכתיבה טכנית ובספרי הפעלה, כולל יכולת להפריד בין ממצאים מאומתים לבין הנחות והמלצות
- קבלת החלטות עצמאית, שיקול דעת טכני sólido ויכולת לשתף פעולה עם ספקים חיצוניים ולאתגר אותם, תוך תקשורת ברורה עם קהלים טכניים ולא טכניים
- היכרות עם תבניות Bicep או ARM ועם אופטימיזציית עלויות ענן או FinOps
- ניסיון בתמיכה בביקורות אבטחה
- היכרות עם כלי AI ויישומים מעשיים שלהם ב-Microsoft 365 או בתפעול IT, וכן ניסיון בניהול מספר ספקי טכנולוגיה חיצוניים
- נדרש תואר
הטבות
- מתכונת עבודה היברידית המשלבת גמישות בעבודה מהמשרד ומרחוק
- פרויקטים מאתגרים מבחינה טכנית הכוללים טכנולוגיות מודרניות ושיפורים משמעותיים בפלטפורמה
- תגמול בהתאם לכישורים ולניסיון
- כיסוי ביטוח רפואי
- חופשה בתשלום נדיבה למנוחה ולהתאוששות
- הזדמנויות להכשרה ולפיתוח לצורך התקדמות בקריירה
- מימון החברה למבחני הסמכה מקצועיים
- מענקים