Portfolio BI cung cấp các giải pháp dữ liệu và dịch vụ công nghệ cho các nhà quản lý tài sản thay thế, bao gồm quỹ phòng hộ, công ty tín dụng tư nhân và các tổ chức đầu tư thuộc khu vực định chế. Danh mục nền tảng của công ty gồm PBI Axiom, hệ thống ghi nhận sổ sách đầu tư; PBI Vector, giải pháp quản lý dữ liệu doanh nghiệp; và PBI Stratus, dịch vụ bảo mật được quản lý. Công ty tập trung tự động hóa và tinh gọn hoạt động đầu tư, với các năng lực về quản lý lệnh, hạ tầng dữ liệu có khả năng mở rộng và chuyên môn trong lĩnh vực tài chính. Portfolio BI hướng đến việc giúp khách hàng nâng cao hiệu quả vận hành đồng thời hỗ trợ các hoạt động đầu tư phức tạp và đang phát triển.
Kiến trúc sư nền tảng Azure và Microsoft 365 cấp cao - Làm việc kết hợp tại London
Dẫn dắt hoạt động Azure và Microsoft 365 an toàn, linh hoạt cho các sản phẩm quản lý tài sản thay thế của Portfolio BI. Phụ trách danh tính, khôi phục sau thảm họa, giám sát, quản trị hạ tầng và tự động hóa.
Mô tả
- Là đầu mối kỹ thuật chịu trách nhiệm về nền tảng Azure
- Phối hợp chặt chẽ với các đối tác phát triển và kỹ thuật bên ngoài
- Đảm bảo các hệ thống đã triển khai phù hợp với kiến trúc mục tiêu, đồng thời duy trì hoạt động an toàn và đáng tin cậy
- Tăng cường trách nhiệm đối với quản lý danh tính và quyền truy cập, khôi phục sau thảm họa, giám sát và khả năng quan sát
- Quản lý các gói đăng ký Azure, landing zone, mạng, năng lực tính toán, cơ sở dữ liệu và cấu hình tenant Microsoft 365
- Kiểm tra hạ tầng đã triển khai theo kiến trúc được phê duyệt và các biện pháp kiểm soát bảo mật
- Đánh giá Entra ID, Conditional Access, xác thực, RBAC, PIM, quyền truy cập khẩn cấp, danh tính dịch vụ cùng danh tính khách, B2B và khách hàng
- Thúc đẩy quyền truy cập tối thiểu cần thiết, quy trình joiner-mover-leaver hiệu quả, đánh giá định kỳ và loại bỏ danh tính không hoạt động
- Đồng bộ quyền và các phụ thuộc truy cập trên Microsoft 365, Azure, Azure DevOps và các ứng dụng
- Quản lý Key Vault, bí mật, chứng chỉ và quy trình xoay vòng
- Đánh giá và nâng cao khả năng khôi phục sau thảm họa trên các đơn vị khôi phục, phụ thuộc, RTO/RPO, bản sao lưu, sao chép, khôi phục tại một thời điểm và kiến trúc đa khu vực
- Dẫn dắt việc kiểm thử khôi phục và chuyển đổi dự phòng, đồng thời duy trì runbook, thông tin chủ sở hữu và bằng chứng
- Nâng cao hoạt động giám sát tình trạng dịch vụ bằng Azure Monitor, Log Analytics, KQL và Application Insights
- Kết nối dịch vụ với các tín hiệu giám sát, tinh chỉnh cảnh báo và phân tách trạng thái hiển thị cho khách hàng khỏi chẩn đoán vận hành
- Xử lý sự cố sản xuất trên hạ tầng, ứng dụng, API và các tích hợp
- Duy trì runbook và tài liệu kỹ thuật luôn cập nhật, có tính thực tiễn
- Quản lý cấu hình, module và trạng thái Terraform, đồng thời nhận diện độ lệch cấu hình
- Hỗ trợ pipeline và quyền hạn Azure DevOps, đồng thời xây dựng tự động hóa bằng PowerShell
- Thực thi Azure Policy và các biện pháp bảo vệ của landing zone, đồng thời duy trì tiêu chuẩn gắn thẻ, đặt tên và gói đăng ký
- Cải thiện kiểm soát chi phí, bao gồm thời gian lưu trữ dữ liệu đo lường và quyền truy cập
- Đại diện cho quan điểm kỹ thuật nội bộ khi làm việc với nhà cung cấp bên ngoài, chất vấn các thay đổi được đề xuất và giải thích khoảng trống, rủi ro cùng khuyến nghị cho các bên liên quan kỹ thuật và phi kỹ thuật
Yêu cầu
- Có kinh nghiệm thực hành chuyên sâu với Microsoft Azure và Microsoft 365, bao gồm kỹ thuật nền tảng Azure, quản trị và bảo mật tenant, máy chủ Active Directory cùng bảo mật email và lọc thư rác Mimecast
- Có nền tảng về kiến trúc, kỹ thuật và vận hành đám mây trong các môi trường sản xuất quan trọng đối với hoạt động kinh doanh
- Nắm vững Entra ID, Conditional Access, Azure RBAC, PIM, Key Vault và quản trị danh tính trên các nền tảng kết nối
- Có kinh nghiệm thực tế với mạng Azure, ingress, năng lực tính toán và cơ sở dữ liệu, bao gồm sao lưu, sao chép và khôi phục
- Có kinh nghiệm rà soát và xác thực khả năng khôi phục sau thảm họa thông qua lập bản đồ phụ thuộc, RTO/RPO, quy trình khôi phục, kiểm thử khôi phục và chuyển đổi dự phòng giữa các khu vực
- Có kinh nghiệm sử dụng Azure Monitor, Log Analytics, KQL và Application Insights để giám sát tình trạng dịch vụ, tinh chỉnh cảnh báo và xử lý sự cố cho các dịch vụ phân tán dựa trên API
- Có kiến thức thực tế về module Terraform, quản lý trạng thái và phát hiện độ lệch, cùng CI/CD Azure DevOps, kiểm soát truy cập, PowerShell và Azure Policy
- Có kỹ năng viết tài liệu kỹ thuật và xây dựng runbook tốt, bao gồm khả năng phân biệt phát hiện đã được xác minh với giả định và khuyến nghị
- Có khả năng ra quyết định độc lập, phán đoán kỹ thuật vững vàng và phối hợp cũng như phản biện các nhà cung cấp bên ngoài, đồng thời giao tiếp rõ ràng với đối tượng kỹ thuật và phi kỹ thuật
- Quen thuộc với template Bicep hoặc ARM và tối ưu hóa chi phí đám mây hoặc FinOps
- Có kinh nghiệm hỗ trợ các cuộc kiểm toán bảo mật
- Quen thuộc với các công cụ AI và ứng dụng thực tế của chúng trong Microsoft 365 hoặc vận hành CNTT, đồng thời có kinh nghiệm quản lý nhiều nhà cung cấp công nghệ bên ngoài
- Bắt buộc có bằng cấp
Phúc lợi
- Mô hình làm việc kết hợp giữa văn phòng và làm việc từ xa linh hoạt
- Các dự án đòi hỏi chuyên môn kỹ thuật cao, sử dụng công nghệ hiện đại và mang lại những cải tiến nền tảng có ý nghĩa
- Mức đãi ngộ phù hợp với kỹ năng và kinh nghiệm
- Được hưởng bảo hiểm y tế
- Nghỉ phép có lương hào phóng để nghỉ ngơi và phục hồi
- Cơ hội đào tạo và phát triển để thăng tiến nghề nghiệp
- Công ty chi trả chi phí thi chứng chỉ chuyên môn
- Tiền thưởng