高级 Azure 云顾问(印度,混合办公)
带领 Coretek 客户的 Azure 咨询项目,规划安全云架构、登陆区域、迁移和 DevOps 自动化。 指导从需求探索到测试及运营交接的完整交付流程。
描述
- 开展需求探索研讨会,明确客户需求、限制条件、依赖关系、风险和预期成果。
- 制定 Azure 解决方案设计、实施计划、架构图、物料清单和技术决策。
- 依据云采用框架(Cloud Adoption Framework)的企业级原则设计 Azure 登陆区域和平台基础架构。
- 指导 Azure IaaS 和 PaaS、容器、数据、身份、网络、安全、韧性和业务连续性方面的架构设计。
- 向客户的技术和高管利益相关方说明方案选项、权衡、风险和建议。
- 构建并配置 Azure 订阅、资源组、网络、连接、计算、存储、AKS、App Services、数据库、备份和灾难恢复。
- 使用 VPN Gateway、ExpressRoute、Azure Firewall、Application Gateway、Load Balancer、Private Link、DNS、NSG 和路由控制提供安全的混合连接。
- 配置 Microsoft Entra ID、托管身份、RBAC、特权访问、条件访问依赖项和工作负载身份模式。
- 应用 Azure Policy、Defender for Cloud、可观测性、告警、标记、预算和治理控制。
- 测试功能、安全性、性能、故障转移和运营就绪情况。
- 使用 Terraform 或 Bicep 构建、测试和维护可复用的基础架构即代码,并在需要时支持 ARM 模板。
- 开发模块化、版本受控的代码,涵盖环境设置、状态和机密管理、策略检查、文档及自动化测试。
- 使用 Azure DevOps 或 GitHub Actions 创建并维护 CI/CD 管道。
- 使用 PowerShell、Azure CLI、REST API 和脚本自动化 Azure 部署与运营。
- 设置源代码管理、分支、拉取请求、发布和代码审查流程。
- 评估工作负载,并将其从本地数据中心及其他云平台迁移至 Azure。
- 协调需求探索、依赖关系映射、就绪情况审查、迁移批次、登陆区域准备、切换、验证和稳定化工作。
- 就工作负载应采用重新托管、重新平台化、重构、替换、保留还是退役提供建议。
- 规划回滚、并行运行、数据保护、业务连续性和灾难恢复。
- 管理分配的技术工作流、估算、里程碑、风险、问题、依赖关系和状态报告。
- 与项目经理和架构师合作,确保符合约定的范围、质量、进度和验收标准。
- 准备客户交付物,例如竣工记录、架构图、配置详情、代码仓库、管道指南、测试证据和运营手册。
- 牵头知识转移,并将服务交接给客户运营或托管服务团队。
- 根据要求参与售前需求探索、解决方案验证、估算和工作说明书编制。
- 确保解决方案满足安全、合规、可支持性、成本管理和运营就绪方面的要求。
任职要求
- 具备至少 6 年 Azure 基础架构、云工程或云咨询实践经验。
- 具备至少 3 年在专业服务、咨询、系统集成或客户项目环境中设计和交付 Azure 项目的经验。
- 能够使用基础架构即代码设计并构建 Azure 登陆区域和工作负载。
- 具备为基础架构部署构建 CI/CD 管道的经验。
- 具备将工作负载从本地环境或其他公有云迁移至 Azure 的实践经验。
- 具备主持客户技术研讨会、收集需求、展示设计方案和管理交付承诺的经验。
- 具备交付生产级 Azure 环境的经验,且环境内置安全、治理、监控、韧性和运营交接能力。
- 具备 Azure 架构专长。
- 具备符合 CAF 的登陆区域经验。
- 具备 Terraform 和 Bicep 技能。
- 具备 Azure DevOps 或 GitHub Actions 经验。
- 具备 Azure 网络技能。
- 具备 Microsoft Entra ID 和 RBAC 经验。
- 了解 Azure IaaS 和 PaaS。
- 具备 AKS 和容器平台经验。
- 了解 Azure Policy 和治理。
- 具备 Defender for Cloud 经验。
- 具备 Azure Monitor 和 Log Analytics 经验。
- 具备 Azure Backup 和 Site Recovery 经验。
- 具备 PowerShell 和 Azure CLI 技能。
- 具备迁移评估和实施经验。
- 必需:Microsoft Certified: Azure Administrator Associate(AZ-104)认证。
- 必需:Microsoft Certified: Azure Solutions Architect Expert 认证,包括 AZ-305 考试。
- 优先:Microsoft Certified: DevOps Engineer Expert 认证,包括 AZ-400 考试。
- 优先:Microsoft Certified: Azure Network Engineer Associate(AZ-700)认证。
- 具备出色的客户沟通和咨询技能。
- 能够将不明确的需求转化为可行的技术设计和交付计划。
- 务实、注重结果,具备主人翁意识和责任心。
- 能够平衡多个项目的优先事项,同时保持质量和文档标准。
- 具备出色的故障排除、分析、估算和风险管理能力。
- 坚持安全优先设计、自动化优先和可重复工程实践。
- 能够指导工程师,并与架构、安全、应用、数据和项目管理团队协作。
