Arch Capital Group Ltd. — глобальна страхова організація, що спеціалізується на страхуванні спеціалізованих ризиків, перестрахуванні та іпотечному страхуванні. Компанії групи надають рішення у сфері управління ризиками та фінансування ризиків для різних галузей, здійснюючи діяльність у Північній Америці, Європі та Австралії. Компанія використовує аналітичні підходи для оцінювання та розрахунку вартості складних ризиків, а її портфель відображає увагу до сталих бізнес-практик, корпоративного управління та дисциплінованого зростання. Шукачі роботи можуть ознайомитися з можливостями у сфері страхового андеррайтингу, аналізу ризиків, перестрахування, іпотечного страхування та суміжних корпоративних функцій.
Інженер з хмарної інфраструктури — Фармінгтон, Коннектикут (робота на місці)
Проєктування та експлуатація захищеної інфраструктури Azure для страхових і фінансових операцій Arch Capital Group. Перетворення хмарної архітектури на автоматизовані специфікації інфраструктури, інструменти моніторингу та експлуатаційні інструкції.
Опис
- Проєктувати інфраструктуру Azure для нових ініціатив, зокрема топологію мережі та організацію ресурсів
- Оцінювати сервіси Azure відповідно до бізнес-потреб і рекомендувати належні рішення
- Створювати й підтримувати архітектурні діаграми, проєктну документацію та записи про технічні рішення
- Оцінювати запропоновані зміни з погляду масштабованості, відмовостійкості та витрат
- Брати участь в архітектурних перевірках разом із керівниками Enterprise Architecture і Service Delivery
- Відстежувати стан, використання та витрати ресурсів, визначаючи можливості оптимізації
- Розробляти інформаційні панелі, скрипти, інструменти, порогові значення, сповіщення та робочі процеси маршрутизації інцидентів
- Досліджувати проблеми інфраструктури й документувати першопричини та специфікації їх усунення
- Проєктувати й підтримувати віртуальні мережі, підмережі, піринг, підключення ExpressRoute і VPN, балансувальники навантаження та брандмауери
- Підтримувати DNS і гібридне підключення локальної та хмарної інфраструктури в Azure і AWS
- Визначати моделі IAM і RBAC із доступом за принципом найменших привілеїв в Azure AD і Entra ID
- Оцінювати політики умовного доступу та процедури перевірки доступу
- Працювати з командами безпеки й відповідності вимогам над управлінням ідентичностями та нормативними вимогами
- Перевіряти, що архітектурні рішення відповідають SOC 2 і відповідним вимогам страхової та фінансової галузей
- Оцінювати стан безпеки хмарних ресурсів і пропонувати коригувальні заходи
- Підтримувати продуктові команди в застосуванні практик DevSecOps та усуненні виявлених проблем
- Надавати архітектурну документацію й докази для аудитів
- Перетворювати архітектурні рішення на специфікації та експлуатаційні інструкції для корпоративних команд розгортання, включно з вимогами до Terraform, ARM, Bicep і конвеєрів
- Перевіряти точність результатів корпоративних команд Infrastructure as Code
Вимоги
- Від трьох до п’яти років досвіду роботи з інфраструктурою, системним адмініструванням або хмарною інженерією
- Щонайменше три роки практичного досвіду роботи з нативними сервісами Azure, зокрема обчисленнями, сховищами, мережами та Entra ID
- Потрібна сертифікація AZ-104 або AZ-305
- Ґрунтовне розуміння мережевих основ, зокрема TCP/IP, DNS, VPN, балансування навантаження та гібридного підключення
- Щонайменше два роки підтвердженого досвіду написання Infrastructure as Code та усунення несправностей
- Досвід роботи з Terraform або Bicep
- Досвід використання GitHub для написання інфраструктурних скриптів і Infrastructure as Code
- Впевнене володіння PowerShell або Python для діагностики та підготовки звітів
- Досвід адміністрування серверів Windows і Linux
- Бажаний досвід роботи в регульованій галузі, наприклад у страхуванні або фінансових послугах
- Бажане знання управління Azure AD або Entra ID, умовного доступу та PIM
- Бажаний досвід роботи з Azure Well-Architected Framework
- Бажана сертифікація AZ-305 Azure Solutions Architect
- Здатність самостійно проєктувати рішення в межах спільної моделі автоматизації розгортання
- Сильні навички документування та комунікації
- Готовність працювати на стику архітектури та реалізації
- Високий рівень відповідальності та самостійності
- Здатність доводити інциденти або проєкти до повного вирішення
Переваги
- Кілька варіантів медичного плану зі стоматологічним і офтальмологічним покриттям та покриттям рецептурних препаратів
- План 401(k) зі значним внеском роботодавця
- 20 днів оплачуваної відпустки з першого року роботи
- До 12 оплачуваних святкових днів на рік
- Два оплачувані дні для волонтерської діяльності
- Базове страхування життя та страхування на випадок смерті або втрати працездатності внаслідок нещасного випадку
- Покриття короткострокової та довгострокової непрацездатності
- До 10 тижнів оплачуваної відпустки у зв’язку з народженням або усиновленням дитини
- Підтримка виплат за студентськими позиками та компенсація витрат на навчання
- Послуги резервного догляду за дітьми та літніми людьми
- Право на участь у програмі стимулювальних виплат