Geron Corporation — биотехнологическая компания, разрабатывающая препараты, ингибирующие теломеразу, для лечения миелоидных гематологических злокачественных заболеваний и других видов рака крови. Деятельность компании охватывает исследования и разработки, клинические испытания и программы, ориентированные на пациентов; в портфель разработок входит препарат, одобренный для применения в США. Заявленная миссия компании — продлевать жизнь пациентов и улучшать её качество. Geron также уделяет внимание корпоративному управлению и практике равного трудоустройства.
Старший инженер облачной инфраструктуры Microsoft Azure
Руководите инфраструктурой Geron на базе Azure, системами идентификации, конечными устройствами и Microsoft 365. Создавайте безопасные, соответствующие требованиям и отказоустойчивые системы для биотехнологических операций компании.
Описание
- Проектировать и эксплуатировать инфраструктуру Microsoft Azure, оптимизируя ее производительность и надежность.
- Управлять Microsoft Entra ID и Active Directory, включая жизненный цикл учетных записей, группы, лицензирование, MFA, SSO, условный доступ, RBAC и привилегированный доступ.
- Создавать и поддерживать среды Azure Virtual Desktop.
- Разрабатывать и поддерживать сервисы Microsoft Intune, включая политики конфигурации и соответствия требованиям, Windows Autopilot, развертывание приложений, обновления, базовые параметры безопасности, регистрацию устройств и автоматизацию управления конечными устройствами.
- Разрабатывать и поддерживать решения Azure для резервного копирования и аварийного восстановления.
- Поддерживать планы восстановления в актуальном состоянии и регулярно проводить учения по аварийному восстановлению с учетом целевых показателей RTO и RPO.
- Администрировать и совершенствовать сервисы Microsoft 365, включая Teams, SharePoint Online, OneDrive и Exchange Online.
- Создавать скрипты и средства автоматизации с помощью PowerShell, Microsoft Graph, Intune Remediations, Power Automate и подхода «инфраструктура как код».
- Поддерживать управление Azure: организацию ресурсов, RBAC, Azure Policy, теги, мониторинг, параметры безопасности и управление затратами.
- Выступать инженером третьей линии эскалации по сложным вопросам Azure, систем идентификации, AVD, конечных устройств и Microsoft 365.
- Руководить расследованием коренных причин и устранением крупных технических инцидентов.
- Руководить облачными и инфраструктурными проектами от технического проектирования до внедрения, тестирования, документирования и передачи в эксплуатацию.
- Поддерживать готовность к требованиям GxP и SOX, аудитам и инспекциям: обеспечивать наличие технических средств контроля, документации, записей об изменениях, свидетельств квалификации, подтверждений резервного копирования и восстановления, а также базовых конфигураций.
- Актуализировать архитектурные схемы, технические стандарты, планы восстановления и материалы базы знаний.
- Регистрировать технические работы и эскалации в системе учета ИТ-заявок компании.
- Предоставлять технические рекомендации поставщикам управляемых услуг и технологическим партнерам.
- Подчиняться старшему директору по ИТ-услугам и управлению безопасностью.
Требования
- Степень бакалавра в области информатики, информационных технологий, инженерного дела или смежной области либо эквивалентное сочетание образования и соответствующего профессионального опыта.
- Не менее 7 лет опыта работы с облачной инфраструктурой, системной инженерией или в смежных технических ролях.
- Не менее 4 лет практического опыта работы с технологиями инфраструктуры Azure.
- Продвинутые практические знания инфраструктуры Microsoft Azure.
- Продвинутые знания Azure Virtual Desktop.
- Глубокие знания Microsoft Entra ID и Active Directory.
- Продвинутые навыки написания скриптов и автоматизации с PowerShell, Microsoft Graph, Intune Remediations и Power Automate.
- Практическое знание подхода «инфраструктура как код», например Bicep или Terraform.
- Высокие навыки устранения неполадок и анализа коренных причин.
- Глубокое понимание принципов облачной безопасности.
- Практическое знание GxP, SOX, контроля изменений, аварийного восстановления, аудиторских свидетельств и требований к технической документации.
- Способность руководить сложными техническими инициативами, расставлять приоритеты при конкурирующих задачах, взаимодействовать с поставщиками управляемых услуг и технологическими вендорами, а также объяснять технические концепции технической и нетехнической аудитории.
- Подтвержденный опыт работы с Microsoft Entra ID, Active Directory, Microsoft 365, Intune, Autopilot, а также корпоративным управлением идентификацией и конечными устройствами.
- Подтвержденный опыт применения PowerShell для автоматизации администрирования Azure, Microsoft 365, систем идентификации или сервисов конечных устройств.
- Опыт проектирования, внедрения, устранения неполадок и поддержки высокодоступной и отказоустойчивой облачной инфраструктуры.
- Опыт работы с системами учета ИТ-заявок и управления ИТ-услугами.
- Значительный практический опыт работы с Microsoft Intune и Windows Autopilot.
- Значительный опыт администрирования Microsoft 365, включая Teams, SharePoint Online, OneDrive и Exchange Online.
Преимущества
- Медицинское страхование
- Стоматологическое страхование
- Страхование зрения
- Страхование жизни
- Счета с гибким использованием средств
- Страхование на случай инвалидности
- Дополнительное медицинское страхование
- Пенсионный накопительный план 401(k)
- План покупки акций компании сотрудниками
- Право на начисление 160 часов отпуска за каждый полный год работы
- 64 часа больничного отпуска
- Девять стандартных оплачиваемых праздничных дней
- Оплачиваемый отпуск в связи с определенными жизненными событиями