시니어 Azure Government 클라우드 엔지니어
M-Files의 연방 정부용 서비스를 지원하는 Azure Government 기반 환경을 총괄합니다. Terraform, Kubernetes, 보안 통제, FedRAMP 증적 및 운영 준비를 담당합니다.
설명
- M-Files의 연방 정부용 서비스를 지원하는 Azure Government 환경을 설계하고 제공
- 인프라를 코드로 관리하는 방식과 배포 파이프라인을 담당하며, 모든 환경 변경이 버전 관리되고 검토되며 재배포 가능하도록 보장
- Microsoft Sentinel, 로그 라우팅, Defender for Cloud, STIG/CIS 기준선, FIPS 모드 Windows 및 Linux 컴퓨팅을 아우르는 보안 아키텍처 구현
- 제품 팀과 협력하여 고객 관리 키 인프라 개발
- FedRAMP 20x에 필요한 기계 판독 가능 증적 파이프라인 구축
- 자문 파트너 엔지니어와 매일 협업하여 엔드포인트 보안 배포
- 연방 환경의 기한에 맞춘 패치 적용, 인증된 월간 스캔, 백업 및 복구 테스트, 긴급 접근, 온콜 지원을 위한 운영 절차 문서화
- 팀이 구성되는 동안 온콜 순환 근무 주도
- 제3자 통제 평가 지원, 요청된 증적 제공 및 발견 사항 조치
- 승인된 참조 아키텍처를 기반으로 코드에서 Azure Government 환경 배포
- 문서화된 런북과 활성 온콜 순환 근무를 마련하여 환경을 안정적인 운영 상태로 전환
지원 자격
- 클라우드 인프라 또는 플랫폼 엔지니어링 경력 7년 이상이며, 이 중 프로덕션 규모의 Azure를 직접 다룬 경력이 3년 이상일 것
- Azure Government 경험을 강력히 우대
- 고급 Terraform 경험과 수동 수정이 아닌 검토 및 재배포 가능한 변경을 적용하는 확고한 인프라 코드화 실무 역량
- 프로덕션 Kubernetes 경험. 특히 AKS, Windows 노드 풀 및 컨테이너화된 .NET 워크로드 경험을 우대
- Sentinel, Defender for Cloud, Key Vault, Azure Policy, Private Link, Entra ID 및 관리형 ID를 포함한 Azure 보안 서비스에 대한 실무 지식
- FedRAMP, DoD CC SRG, StateRAMP/GovRAMP 또는 PCI, ISO 27001, SOC 2와 같은 유사 규제 프레임워크의 적용을 받는 시스템을 구축하거나 운영한 경험
- FIPS 140 및 STIG 강화에 대한 이해
- 비엔지니어링 평가 담당자에게 기술 통제를 명확하고 자신 있게 설명할 수 있는 능력
- 미국 시민 또는 합법적 영주권자 등 미국인 신분이어야 하며 미국에서 근무할 수 있어야 함. 비자 후원은 제공되지 않음
- 입사 전 신원 조회 및 NIST SP 800-63A 신원 보증 수준 2에 따른 신원 확인을 성공적으로 완료할 수 있어야 함
- 매년 연방 환경 행동 규칙을 확인하고 직무 기반 보안 교육을 이수해야 함
- 연례 사고 대응 훈련에 참여해야 함
- 온콜 순환 근무에 참여하거나 미국 업무 시간 동안 지원할 의지가 있어야 함
- FedRAMP 20x 또는 OSCAL 및 기계 판독 가능 규정 준수 경험을 우대
- Azure Security Engineer(AZ-500) 또는 Azure Solutions Architect 자격증 보유자를 우대
- 상용 SaaS 제품을 주권 클라우드 또는 정부 클라우드로 이전한 경험을 우대
복리후생
- 유연한 일과 삶의 균형을 지원하는 원격 근무
- 매년 유급 휴일 10일
- 무제한 유급 휴가
- 직원 부담금 중 IRS 최대 한도까지 25%의 401(k) 매칭
- PPO 및 HDHP/HSA 플랜을 선택할 수 있는 건강보험
- 치과보험
- 안과보험
- 직원 연봉의 1배에 해당하는 생명보험
- 고용주가 부담하는 단기 장애 보험
- 고용주가 부담하는 장기 장애 보험
- 의료비 및 부양가족 돌봄 비용을 위한 유연 지출 계좌