Portfolio BI 为另类资产管理机构提供数据解决方案和技术服务，客户包括对冲基金、私人信贷公司和机构投资组织。其平台组合包括投资账簿记录系统 PBI Axiom、企业数据管理解决方案 PBI Vector，以及托管式安全服务 PBI Stratus。公司专注于投资运营的自动化与流程优化，具备订单管理、可扩展数据基础设施和金融行业专业能力，旨在帮助客户提升运营效率，同时支持复杂且不断发展的投资业务。
高级 Azure 和 Microsoft 365 平台架构师 - 伦敦混合办公
负责 Portfolio BI 另类资产管理产品的安全、韧性 Azure 和 Microsoft 365 运营。统筹身份、灾难恢复、监控、基础设施治理与自动化。
描述
- 作为技术负责人负责 Azure 平台
- 与外部开发和工程合作伙伴密切协作
- 在支持安全可靠运营的同时，确保已部署系统符合目标架构
- 强化身份与访问管理、灾难恢复以及监控和可观测性的责任归属
- 管理 Azure 订阅、着陆区、网络、计算、数据库及 Microsoft 365 租户配置
- 根据已批准的架构和安全控制措施检查已部署基础设施
- 评估 Entra ID、条件访问、身份验证、RBAC、PIM、紧急访问、服务身份以及来宾、B2B 和客户身份
- 推动最小权限访问、有效的入职-转岗-离职流程、定期审查以及移除非活动身份
- 统一 Microsoft 365、Azure、Azure DevOps 和应用程序之间的权限与访问依赖关系
- 管理 Key Vault、机密、证书及轮换流程
- 评估并提升跨恢复单元、依赖关系、RTO/RPO、备份、复制、时间点恢复和多区域架构的灾难恢复能力
- 领导恢复和故障切换测试，同时维护运行手册、责任归属详情和证据
- 使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 增强服务健康监控
- 将服务连接到监控信号，优化告警，并区分面向客户的状态与运营诊断
- 解决基础设施、应用程序、API 和集成系统中的生产事故
- 保持运行手册和技术文档最新且可执行
- 管理 Terraform 配置、模块和状态，同时识别配置漂移
- 支持 Azure DevOps 管道和权限，并创建 PowerShell 自动化
- 执行 Azure Policy 和着陆区防护机制，同时维护标记、命名和订阅标准
- 改进成本控制，包括遥测数据保留和访问控制
- 代表内部技术立场与外部供应商沟通，质疑拟议变更，并向技术和非技术利益相关者解释差距、风险与建议
任职要求
- 具备 Microsoft Azure 和 Microsoft 365 方面的实操专长，包括 Azure 平台工程、租户管理与安全、Active Directory 服务器，以及 Mimecast 电子邮件安全和垃圾邮件过滤
- 具备在业务关键型生产环境中从事云架构、工程和运营的背景
- 精通 Entra ID、条件访问、Azure RBAC、PIM、Key Vault，以及互联平台中的身份治理
- 具备 Azure 网络、入口、计算和数据库方面的实践经验，包括备份、复制和恢复
- 具备通过依赖关系映射、RTO/RPO、恢复流程、恢复测试和区域故障切换审查与验证灾难恢复的经验
- 具备使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 进行服务健康监控、告警优化以及分布式 API 驱动服务故障排查的经验
- 了解 Terraform 模块、状态管理和漂移检测，以及 Azure DevOps CI/CD、访问控制、PowerShell 和 Azure Policy
- 具备出色的技术写作和运行手册编写能力，能够区分已验证发现、假设和建议
- 能够独立决策，具备良好的技术判断力，并能与外部供应商协作和提出质疑，同时清晰地与技术和非技术受众沟通
- 熟悉 Bicep 或 ARM 模板，以及云成本优化或 FinOps
- 具备支持安全审计的经验
- 熟悉 AI 工具及其在 Microsoft 365 或 IT 运营中的实际用途，并具备管理多个外部技术供应商的经验
- 要求具备学位
福利待遇
- 混合办公安排，兼顾办公室与远程工作的灵活性
- 参与采用现代技术并推动平台实质改进的高技术挑战项目
- 薪酬根据技能和经验确定
- 医疗保险保障
- 慷慨的带薪休假，用于休息和恢复
- 培训与发展机会，助力职业晋升
- 公司承担专业认证考试费用
- 奖金