Arch Capital Group Ltd. — глобальная страховая организация, специализирующаяся на страховании специализированных рисков, перестраховании и ипотечном страховании. Компании группы предоставляют решения в области управления рисками и финансирования рисков для различных отраслей, осуществляя деятельность в Северной Америке, Европе и Австралии. Компания использует аналитические подходы для оценки и расчёта стоимости сложных рисков, а её портфель отражает внимание к устойчивым методам ведения бизнеса, корпоративному управлению и дисциплинированному росту. Соискатели могут ознакомиться с возможностями в сфере страхового андеррайтинга, анализа рисков, перестрахования, ипотечного страхования и смежных корпоративных функций.
Инженер по облачной инфраструктуре — Фармингтон, Коннектикут (работа на месте)
Проектирование и эксплуатация защищённой инфраструктуры Azure для страховых и финансовых операций Arch Capital Group. Преобразование облачной архитектуры в автоматизированные спецификации инфраструктуры, инструменты мониторинга и эксплуатационные инструкции.
Описание
- Проектировать инфраструктуру Azure для новых инициатив, включая топологию сети и организацию ресурсов
- Оценивать сервисы Azure с учётом бизнес-потребностей и рекомендовать подходящие решения
- Создавать и поддерживать архитектурные диаграммы, проектную документацию и записи о технических решениях
- Оценивать предлагаемые изменения с точки зрения масштабируемости, отказоустойчивости и затрат
- Участвовать в архитектурных проверках вместе с руководителями Enterprise Architecture и Service Delivery
- Отслеживать состояние, использование и затраты ресурсов, выявляя возможности оптимизации
- Разрабатывать панели мониторинга, скрипты, инструменты, пороговые значения, оповещения и рабочие процессы маршрутизации инцидентов
- Исследовать проблемы инфраструктуры и документировать их коренные причины и спецификации устранения
- Проектировать и поддерживать виртуальные сети, подсети, пиринг, подключения ExpressRoute и VPN, балансировщики нагрузки и межсетевые экраны
- Поддерживать DNS и гибридное подключение локальной и облачной инфраструктуры в Azure и AWS
- Определять модели IAM и RBAC с доступом по принципу наименьших привилегий в Azure AD и Entra ID
- Оценивать политики условного доступа и процедуры проверки доступа
- Работать с командами безопасности и соответствия требованиям над управлением идентификацией и нормативными требованиями
- Проверять соответствие архитектурных решений стандарту SOC 2 и применимым требованиям страховой и финансовой отраслей
- Оценивать состояние безопасности облачных ресурсов и предлагать корректирующие меры
- Поддерживать продуктовые команды в применении практик DevSecOps и устранении выявленных проблем
- Предоставлять архитектурную документацию и подтверждающие материалы для аудитов
- Преобразовывать архитектурные решения в спецификации и эксплуатационные инструкции для корпоративных команд сборки, включая требования к Terraform, ARM, Bicep и конвейерам
- Проверять точность результатов корпоративных команд по Infrastructure as Code
Требования
- От трёх до пяти лет опыта работы с инфраструктурой, системным администрированием или облачной инженерией
- Не менее трёх лет практического опыта работы с нативными сервисами Azure, включая вычислительные ресурсы, хранилища, сети и Entra ID
- Требуется сертификация AZ-104 или AZ-305
- Глубокое понимание основ сетей, включая TCP/IP, DNS, VPN, балансировку нагрузки и гибридное подключение
- Не менее двух лет подтверждённого опыта написания и устранения неполадок в Infrastructure as Code
- Опыт работы с Terraform или Bicep
- Опыт использования GitHub для написания инфраструктурных скриптов и Infrastructure as Code
- Уверенное владение PowerShell или Python для диагностики и подготовки отчётов
- Опыт администрирования серверов Windows и Linux
- Предпочтителен опыт работы в регулируемой отрасли, например в страховании или финансовых услугах
- Предпочтительно знакомство с управлением Azure AD или Entra ID, условным доступом и PIM
- Предпочтителен опыт работы с Azure Well-Architected Framework
- Предпочтительна сертификация AZ-305 Azure Solutions Architect
- Способность самостоятельно проектировать решения в рамках общей модели автоматизации сборки
- Сильные навыки документирования и коммуникации
- Готовность работать на стыке архитектуры и реализации
- Высокое чувство ответственности и самостоятельности
- Способность доводить инциденты или проекты до полного решения
Преимущества
- Несколько вариантов медицинского страхования, включая стоматологическое страхование, офтальмологическое обслуживание и покрытие рецептурных препаратов
- План 401(k) со значительным софинансированием работодателя
- 20 дней оплачиваемого отпуска с первого года работы
- До 12 оплачиваемых праздничных дней в год
- Два оплачиваемых дня для волонтёрской деятельности
- Базовое страхование жизни и страхование на случай смерти или потери трудоспособности в результате несчастного случая
- Страхование на случай краткосрочной и долгосрочной нетрудоспособности
- До 10 недель оплачиваемого отпуска по уходу за ребёнком
- Помощь с выплатой студенческих займов и компенсация расходов на обучение
- Услуги резервного ухода за детьми и пожилыми родственниками
- Право на участие в программе стимулирующих выплат