Portfolio BI надає рішення у сфері даних і технологічні послуги для керуючих альтернативними активами, зокрема хедж-фондів, компаній, що займаються приватним кредитуванням, та інституційних інвестиційних організацій. До портфеля платформ компанії входять PBI Axiom — система обліку інвестиційних операцій; PBI Vector — корпоративне рішення для управління даними; і PBI Stratus — керований сервіс безпеки. Компанія зосереджується на автоматизації та оптимізації інвестиційних операцій, пропонуючи управління ордерами, масштабовану інфраструктуру даних і експертизу у фінансовому секторі. Portfolio BI допомагає клієнтам підвищувати операційну ефективність і підтримувати роботу складних інвестиційних компаній, що розвиваються.
Старший технічний архітектор Azure і Microsoft 365
Керуйте захищеними хмарними платформами Azure і Microsoft 365 для продуктів Portfolio BI у сфері управління альтернативними активами. Посилюйте керування ідентичностями, аварійне відновлення, моніторинг, автоматизацію та контроль постачальників.
Опис
- Керувати підписками Azure, цільовими зонами, мережами, обчислювальними ресурсами, базами даних і параметрами клієнта Microsoft 365, зокрема зв’язками між поточними та застарілими платформами.
- Зіставляти розгорнуту інфраструктуру з архітектурними вимогами й вимогами безпеки, зокрема щодо вхідного трафіку, DNS, сертифікатів і засобів контролю доступу.
- Перевіряти Entra ID, Conditional Access, автентифікацію, RBAC, PIM, аварійний доступ, службові облікові записи, гостьовий доступ і B2B, а також ідентичності для взаємодії з клієнтами.
- Підтримувати доступ із мінімально необхідними привілеями, процеси прийняття, переведення та звільнення працівників, регулярні перевірки доступу й видаляти невикористовувані ідентичності.
- Узгоджувати дозволи та залежності доступу між Microsoft 365, Azure, Azure DevOps і застосунками.
- Керувати Key Vault, секретами, сертифікатами та їх ротацією.
- Оцінювати й посилювати аварійне відновлення: охоплювати одиниці відновлення, спільні залежності, RTO/RPO, резервні копії, реплікацію баз даних, відновлення на момент часу та багаторегіональну архітектуру.
- Проводити навчання з відновлення та перемикання після відмови — від запуску до перевірки й повернення на основний майданчик; актуалізувати інструкції, розподіл обов’язків і підтвердження тестування.
- Посилювати моніторинг працездатності сервісів за допомогою Azure Monitor, Log Analytics, KQL і Application Insights.
- Підключати сервіси до сигналів моніторингу, налаштовувати дієві сповіщення з чіткою маршрутизацією та відповідальними, відокремлювати статус для клієнтів від операційної діагностики.
- Розслідувати інциденти у виробничому середовищі, що стосуються інфраструктури, застосунків, API та інтеграцій.
- Підтримувати актуальність практичних інструкцій і технічної документації.
- Керувати конфігураціями, модулями та станом Terraform; виявляти відхилення конфігурації; підтримувати конвеєри й дозволи Azure DevOps; створювати сценарії та засоби автоматизації на PowerShell.
- Забезпечувати дотримання Azure Policy і обмежень цільових зон, підтримувати стандарти тегування, найменування й підписок, удосконалювати керування витратами.
- Бути внутрішньою технічною контактною особою для зовнішніх постачальників, ретельно оцінювати запропоновані зміни й пояснювати прогалини, ризики та рекомендації технічним і нетехнічним зацікавленим сторонам.
Вимоги
- Практичний досвід роботи з Microsoft Azure і Microsoft 365, зокрема розроблення платформ Azure, адміністрування й захист клієнта, сервери Active Directory, а також безпека електронної пошти та фільтрація спаму Mimecast.
- Досвід у хмарній архітектурі, розробленні й експлуатації в критично важливих виробничих середовищах.
- Досвід роботи з хмарними середовищами фінансових установ, оптимізацією хмарних витрат і FinOps.
- Глибоке знання Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault і керування ідентичностями та доступом на пов’язаних платформах.
- Робочі знання мереж Azure, вхідного трафіку, обчислювальних ресурсів і баз даних, зокрема резервного копіювання, реплікації та відновлення.
- Досвід оцінювання та перевірки аварійного відновлення, зокрема картування залежностей, RTO/RPO, процедур відновлення, тестування відновлення та регіонального перемикання.
- Досвід роботи з Azure Monitor, Log Analytics, KQL і Application Insights для моніторингу працездатності сервісів, налаштування сповіщень і усунення проблем у розподілених сервісах із API.
- Практичні навички Terraform: модулі, керування станом і виявлення відхилень, а також Azure DevOps CI/CD, контроль доступу, сценарії PowerShell і Azure Policy.
- Відмінні навички технічного письма й підготовки інструкцій, зокрема здатність відрізняти підтверджені висновки від припущень і рекомендацій.
- Здатність працювати самостійно, ухвалювати зважені технічні рішення, співпрацювати із зовнішніми постачальниками й обґрунтовано оскаржувати їхні пропозиції, чітко спілкуватися з технічними та нетехнічними зацікавленими сторонами.
- Знайомство з Bicep або шаблонами ARM.
- Досвід підтримки аудитів безпеки.
- Знайомство з інструментами ШІ та їх практичним застосуванням у Microsoft 365 або ІТ-операціях.
- Досвід роботи з кількома зовнішніми постачальниками технологій.
Переваги
- Гібридна робота з можливістю розподіляти час між офісом і дистанційною роботою.
- Практичні технічні проєкти із сучасними технологіями та можливістю робити значущі вдосконалення.
- Конкурентна винагорода відповідно до навичок і досвіду.
- Медичне страхування.
- Щедра оплачувана відпустка.
- Можливості навчання для професійного розвитку.
- Оплата компанією іспитів для отримання професійних сертифікацій.
- Бонуси.