Portfolio BI poskytuje dátové riešenia a technologické služby pre správcov alternatívnych aktív vrátane hedžových fondov, firiem poskytujúcich súkromné úvery a inštitucionálnych investičných organizácií. Portfólio platformy zahŕňa PBI Axiom, evidenciu investičných pozícií; PBI Vector, podnikové riešenie na správu údajov; a PBI Stratus, spravovanú bezpečnostnú službu. Spoločnosť sa zameriava na automatizáciu a zefektívnenie investičných operácií, pričom ponúka funkcie, ako sú správa objednávok, škálovateľná dátová infraštruktúra a odborné znalosti z finančného sektora. Portfolio BI pomáha klientom zvyšovať prevádzkovú efektívnosť a zároveň podporuje komplexné a rastúce investičné podnikanie.
Senior architekt platformy Azure a Microsoft 365 – hybridná práca v Londýne
Budete viesť bezpečnú a odolnú prevádzku Azure a Microsoft 365 pre produkty správy alternatívnych aktív spoločnosti Portfolio BI. Zodpovedať budete za identitu, obnovu po havárii, monitoring, riadenie infraštruktúry a automatizáciu.
Popis
- Budete technickou autoritou platformy Azure
- Úzko spolupracovať s externými vývojovými a inžinierskymi partnermi
- Udržiavať nasadené systémy v súlade s cieľovou architektúrou a zároveň podporovať bezpečnú a spoľahlivú prevádzku
- Posilňovať zodpovednosť za správu identít a prístupov, obnovu po havárii, monitoring a pozorovateľnosť
- Spravovať predplatné Azure, landing zóny, sieťovanie, výpočtové zdroje, databázy a konfiguráciu tenantu Microsoft 365
- Overovať nasadenú infraštruktúru voči schválenej architektúre a bezpečnostným kontrolám
- Posudzovať Entra ID, Conditional Access, autentifikáciu, RBAC, PIM, núdzový prístup, servisné identity a identity hostí, B2B a klientov
- Presadzovať prístup s najmenšími oprávneniami, efektívne procesy joiner-mover-leaver, pravidelné kontroly a odstraňovanie neaktívnych identít
- Zosúlaďovať oprávnenia a závislosti prístupov naprieč Microsoft 365, Azure, Azure DevOps a aplikáciami
- Spravovať Key Vault, tajomstvá, certifikáty a procesy ich rotácie
- Posudzovať a zlepšovať obnovu po havárii naprieč jednotkami obnovy, závislosťami, RTO/RPO, zálohami, replikáciou, obnovou k určitému času a multiregionálnou architektúrou
- Viesť testovanie obnovy a prepnutia pri zlyhaní a zároveň udržiavať runbooky, údaje o zodpovednostiach a dôkazy
- Zlepšovať monitoring stavu služieb pomocou Azure Monitor, Log Analytics, KQL a Application Insights
- Prepájať služby s monitorovacími signálmi, spresňovať upozornenia a oddeľovať stav pre zákazníkov od prevádzkovej diagnostiky
- Riešiť produkčné incidenty v infraštruktúre, aplikáciách, API a integráciách
- Udržiavať runbooky a technickú dokumentáciu aktuálne a prakticky použiteľné
- Spravovať konfigurácie, moduly a stav Terraformu a zároveň identifikovať odchýlky konfigurácie
- Podporovať pipeline a oprávnenia Azure DevOps a vytvárať automatizáciu v PowerShelli
- Presadzovať Azure Policy a ochranné pravidlá landing zón pri zachovaní štandardov označovania, pomenovania a predplatného
- Zlepšovať kontrolu nákladov vrátane uchovávania telemetrie a prístupov
- Zastupovať interný technický pohľad voči externým poskytovateľom, spochybňovať navrhované zmeny a vysvetľovať nedostatky, riziká a odporúčania technickým aj netechnickým zainteresovaným stranám
Požiadavky
- Praktické odborné znalosti Microsoft Azure a Microsoft 365 vrátane inžinierstva platformy Azure, správy a zabezpečenia tenantu, serverov Active Directory a e-mailovej bezpečnosti a filtrovania spamu Mimecast
- Skúsenosti s cloudovou architektúrou, inžinierstvom a prevádzkou v kritických produkčných prostrediach
- Pokročilé znalosti Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault a správy identít naprieč prepojenými platformami
- Praktické skúsenosti so sieťovaním Azure, vstupným prenosom, výpočtovými zdrojmi a databázami vrátane zálohovania, replikácie a obnovy
- Skúsenosti s preskúmaním a overovaním obnovy po havárii prostredníctvom mapovania závislostí, RTO/RPO, postupov obnovy, testovania obnovy a regionálneho prepnutia
- Skúsenosti s Azure Monitor, Log Analytics, KQL a Application Insights na monitoring stavu služieb, spresňovanie upozornení a riešenie problémov distribuovaných služieb založených na API
- Pracovné znalosti modulov Terraformu, správy stavu a detekcie odchýlok spolu s Azure DevOps CI/CD, riadením prístupov, PowerShellom a Azure Policy
- Vynikajúce schopnosti technického písania a tvorby runbookov vrátane schopnosti oddeľovať overené zistenia od predpokladov a odporúčaní
- Samostatné rozhodovanie, zdravý technický úsudok a schopnosť spolupracovať s externými poskytovateľmi, konštruktívne ich spochybňovať a jasne komunikovať s technickým aj netechnickým publikom
- Znalosť Bicep alebo ARM šablón a optimalizácie cloudových nákladov alebo FinOps
- Skúsenosti s podporou bezpečnostných auditov
- Znalosť nástrojov AI a ich praktického využitia v Microsoft 365 alebo IT prevádzke, ako aj skúsenosti so správou viacerých externých technologických dodávateľov
- Vyžaduje sa vysokoškolské vzdelanie
Benefity
- Hybridný pracovný režim kombinujúci flexibilitu kancelárie a práce na diaľku
- Technicky náročné projekty využívajúce moderné technológie a prinášajúce významné zlepšenia platformy
- Odmeňovanie zodpovedajúce zručnostiam a skúsenostiam
- Zdravotné poistenie
- Štedrá platená dovolenka na oddych a načerpanie síl
- Príležitosti na školenia a rozvoj pre kariérny postup
- Profesionálne certifikačné skúšky hradené spoločnosťou
- Bonusy