A Portfolio BI oferece soluções de dados e serviços de tecnologia para gestores de ativos alternativos, incluindo fundos de hedge, empresas de crédito privado e organizações de investimento institucional. Seu portfólio de plataformas inclui o PBI Axiom, um registro contábil de investimentos; o PBI Vector, uma solução empresarial de gerenciamento de dados; e o PBI Stratus, um serviço de segurança gerenciada. A empresa se concentra em automatizar e simplificar as operações de investimento, com recursos que incluem gerenciamento de ordens, infraestrutura de dados escalável e experiência no setor financeiro. O trabalho da Portfolio BI é voltado a ajudar os clientes a melhorar a eficiência operacional e, ao mesmo tempo, apoiar empresas de investimento complexas e em crescimento.
Arquiteto sênior de plataformas Azure e Microsoft 365 - Híbrido em Londres
Lidere operações seguras e resilientes de Azure e Microsoft 365 para os produtos de gestão de ativos alternativos da Portfolio BI. Assuma a responsabilidade por identidade, recuperação de desastres, monitoramento, governança de infraestrutura e automação.
Descrição
- Assumir a autoridade técnica da plataforma Azure
- Coordenar de perto com parceiros externos de desenvolvimento e engenharia
- Manter os sistemas implantados alinhados à arquitetura-alvo, apoiando operações seguras e confiáveis
- Reforçar a responsabilidade pela gestão de identidade e acesso, recuperação de desastres e monitoramento e observabilidade
- Gerenciar assinaturas do Azure, landing zones, redes, computação, bancos de dados e a configuração do tenant do Microsoft 365
- Verificar a infraestrutura implantada em relação à arquitetura aprovada e aos controles de segurança
- Avaliar Entra ID, Conditional Access, autenticação, RBAC, PIM, acesso de emergência, identidades de serviço e identidades de convidados, B2B e clientes
- Promover acesso com privilégio mínimo, processos eficazes de entrada, movimentação e desligamento, revisões recorrentes e remoção de identidades inativas
- Alinhar permissões e dependências de acesso entre Microsoft 365, Azure, Azure DevOps e aplicativos
- Gerenciar Key Vault, segredos, certificados e processos de rotação
- Avaliar e aprimorar a recuperação de desastres em unidades de recuperação, dependências, RTOs/RPOs, backups, replicação, recuperação pontual e arquitetura multirregional
- Liderar testes de restauração e failover, mantendo runbooks, detalhes de responsabilidade e evidências
- Aprimorar o monitoramento da integridade dos serviços com Azure Monitor, Log Analytics, KQL e Application Insights
- Conectar serviços a sinais de monitoramento, refinar alertas e separar o status voltado ao cliente dos diagnósticos operacionais
- Resolver incidentes de produção em infraestrutura, aplicativos, APIs e integrações
- Manter runbooks e documentação técnica atualizados e acionáveis
- Gerenciar configurações, módulos e estado do Terraform, identificando desvios de configuração
- Dar suporte a pipelines e permissões do Azure DevOps e criar automações em PowerShell
- Aplicar Azure Policy e as proteções das landing zones, mantendo padrões de tags, nomenclatura e assinaturas
- Aprimorar os controles de custos, incluindo retenção e acesso à telemetria
- Representar a perspectiva técnica interna perante fornecedores externos, questionar mudanças propostas e explicar lacunas, riscos e recomendações a partes interessadas técnicas e não técnicas
Requisitos
- Experiência prática em Microsoft Azure e Microsoft 365, incluindo engenharia de plataformas Azure, administração e segurança de tenants, servidores Active Directory e segurança e filtragem de spam de e-mail da Mimecast
- Experiência em arquitetura, engenharia e operações de nuvem em ambientes de produção críticos para os negócios
- Domínio sólido de Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault e governança de identidades em plataformas conectadas
- Experiência prática com redes, entrada de tráfego, computação e bancos de dados do Azure, incluindo backup, replicação e restauração
- Experiência na revisão e validação da recuperação de desastres por meio de mapeamento de dependências, RTOs/RPOs, procedimentos de recuperação, testes de restauração e failover regional
- Experiência usando Azure Monitor, Log Analytics, KQL e Application Insights para monitoramento da integridade dos serviços, refinamento de alertas e solução de problemas em serviços distribuídos orientados por APIs
- Conhecimento prático de módulos Terraform, gerenciamento de estado e detecção de desvios, além de CI/CD do Azure DevOps, controles de acesso, PowerShell e Azure Policy
- Excelentes habilidades de redação técnica e elaboração de runbooks, incluindo a capacidade de separar descobertas verificadas de suposições e recomendações
- Tomada de decisão independente, bom discernimento técnico e capacidade de colaborar com fornecedores externos e questioná-los, comunicando-se claramente com públicos técnicos e não técnicos
- Familiaridade com templates Bicep ou ARM e otimização de custos de nuvem ou FinOps
- Experiência no suporte a auditorias de segurança
- Familiaridade com ferramentas de IA e usos práticos em Microsoft 365 ou operações de TI, além de experiência gerenciando vários fornecedores externos de tecnologia
- É necessário ter diploma universitário
Benefícios
- Modelo de trabalho híbrido, combinando flexibilidade no escritório e trabalho remoto
- Projetos tecnicamente exigentes que envolvem tecnologias modernas e melhorias relevantes na plataforma
- Remuneração alinhada às habilidades e à experiência
- Cobertura de seguro médico
- Generosa licença remunerada para descanso e recuperação
- Oportunidades de treinamento e desenvolvimento para progressão profissional
- Exames de certificação profissional financiados pela empresa
- Bônus