Portfolio BI dostarcza rozwiązania w zakresie danych i usługi technologiczne dla podmiotów zarządzających aktywami alternatywnymi, w tym funduszy hedgingowych, firm oferujących kredyt prywatny oraz instytucjonalnych organizacji inwestycyjnych. Portfolio platformy obejmuje PBI Axiom — system ewidencji inwestycji; PBI Vector — korporacyjne rozwiązanie do zarządzania danymi; oraz PBI Stratus — zarządzaną usługę bezpieczeństwa. Firma koncentruje się na automatyzacji i usprawnianiu operacji inwestycyjnych, oferując zarządzanie zleceniami, skalowalną infrastrukturę danych oraz wiedzę specjalistyczną z sektora finansowego. Portfolio BI pomaga klientom zwiększać efektywność operacyjną i wspierać rozwój złożonych przedsiębiorstw inwestycyjnych.
Starszy architekt platform Azure i Microsoft 365 — praca hybrydowa, Londyn
Kieruj bezpiecznym i odpornym działaniem Azure i Microsoft 365 dla produktów Portfolio BI do zarządzania aktywami alternatywnymi. Odpowiadaj za tożsamość, odtwarzanie po awarii, monitoring, nadzór nad infrastrukturą i automatyzację.
Opis
- Pełnić funkcję autorytetu technicznego platformy Azure
- Ściśle współpracować z zewnętrznymi partnerami ds. rozwoju i inżynierii
- Utrzymywać wdrożone systemy w zgodzie z docelową architekturą, wspierając bezpieczne i niezawodne działanie
- Wzmocnić odpowiedzialność za zarządzanie tożsamością i dostępem, odtwarzanie po awarii oraz monitoring i obserwowalność
- Zarządzać subskrypcjami Azure, strefami docelowymi, sieciami, zasobami obliczeniowymi, bazami danych i konfiguracją dzierżawy Microsoft 365
- Sprawdzać wdrożoną infrastrukturę pod kątem zgodności z zatwierdzoną architekturą i mechanizmami kontroli bezpieczeństwa
- Oceniać Entra ID, Conditional Access, uwierzytelnianie, RBAC, PIM, dostęp awaryjny, tożsamości usług oraz tożsamości gości, B2B i klientów
- Promować dostęp zgodny z zasadą najmniejszych uprawnień, skuteczne procesy joiner-mover-leaver, cykliczne przeglądy i usuwanie nieaktywnych tożsamości
- Uzgadniać uprawnienia i zależności dostępu między Microsoft 365, Azure, Azure DevOps i aplikacjami
- Zarządzać Key Vault, sekretami, certyfikatami i procesami ich rotacji
- Oceniać i ulepszać odtwarzanie po awarii w zakresie jednostek odzyskiwania, zależności, RTO/RPO, kopii zapasowych, replikacji, odzyskiwania do określonego punktu w czasie i architektury wieloregionowej
- Prowadzić testy odtwarzania i przełączania awaryjnego, utrzymując aktualne procedury, informacje o odpowiedzialności i dowody
- Usprawniać monitoring kondycji usług za pomocą Azure Monitor, Log Analytics, KQL i Application Insights
- Łączyć usługi z sygnałami monitoringu, udoskonalać alerty i oddzielać status widoczny dla klientów od diagnostyki operacyjnej
- Rozwiązywać incydenty produkcyjne dotyczące infrastruktury, aplikacji, interfejsów API i integracji
- Utrzymywać procedury i dokumentację techniczną w aktualnym i praktycznym stanie
- Zarządzać konfiguracjami, modułami i stanem Terraform, identyfikując rozbieżności konfiguracji
- Wspierać potoki i uprawnienia Azure DevOps oraz tworzyć automatyzację PowerShell
- Egzekwować zasady Azure Policy i zabezpieczenia stref docelowych, utrzymując standardy tagowania, nazewnictwa i subskrypcji
- Usprawniać kontrolę kosztów, w tym przechowywanie telemetrii i dostęp
- Reprezentować wewnętrzną perspektywę techniczną we współpracy z zewnętrznymi dostawcami, kwestionować proponowane zmiany oraz wyjaśniać technicznym i nietechnicznym interesariuszom luki, ryzyka i rekomendacje
Wymagania
- Praktyczna znajomość Microsoft Azure i Microsoft 365, w tym inżynierii platform Azure, administracji dzierżawą i bezpieczeństwa, serwerów Active Directory oraz bezpieczeństwa poczty e-mail Mimecast i filtrowania spamu
- Doświadczenie w architekturze chmurowej, inżynierii i operacjach w środowiskach produkcyjnych o znaczeniu krytycznym dla działalności
- Bardzo dobra znajomość Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault i zarządzania tożsamością w połączonych platformach
- Praktyczne doświadczenie z sieciami Azure, ruchem przychodzącym, zasobami obliczeniowymi i bazami danych, w tym z tworzeniem kopii zapasowych, replikacją i odtwarzaniem
- Doświadczenie w przeglądaniu i weryfikowaniu rozwiązań odtwarzania po awarii poprzez mapowanie zależności, RTO/RPO, procedury odzyskiwania, testy odtwarzania i regionalne przełączanie awaryjne
- Doświadczenie z Azure Monitor, Log Analytics, KQL i Application Insights w zakresie monitoringu kondycji usług, udoskonalania alertów i rozwiązywania problemów z rozproszonymi usługami opartymi na API
- Znajomość modułów Terraform, zarządzania stanem i wykrywania rozbieżności, a także Azure DevOps CI/CD, mechanizmów kontroli dostępu, PowerShell i Azure Policy
- Bardzo dobre umiejętności pisania technicznego i tworzenia procedur, w tym zdolność oddzielania potwierdzonych ustaleń od założeń i rekomendacji
- Samodzielność w podejmowaniu decyzji, trafna ocena techniczna oraz umiejętność współpracy z zewnętrznymi dostawcami i konstruktywnego kwestionowania ich działań przy jasnej komunikacji z odbiorcami technicznymi i nietechnicznymi
- Znajomość Bicep lub szablonów ARM oraz optymalizacji kosztów chmury lub FinOps
- Doświadczenie we wspieraniu audytów bezpieczeństwa
- Znajomość narzędzi AI i ich praktycznych zastosowań w Microsoft 365 lub operacjach IT oraz doświadczenie w zarządzaniu wieloma zewnętrznymi dostawcami technologii
- Wymagane wykształcenie wyższe
Benefity
- Hybrydowy model pracy łączący pracę biurową i elastyczność pracy zdalnej
- Technicznie wymagające projekty z wykorzystaniem nowoczesnych technologii i znaczącymi usprawnieniami platformy
- Wynagrodzenie adekwatne do umiejętności i doświadczenia
- Ubezpieczenie medyczne
- Hojny płatny urlop na odpoczynek i regenerację
- Możliwości szkoleń i rozwoju wspierające rozwój kariery
- Finansowane przez firmę egzaminy certyfikacji zawodowej
- Bonusy