高级 Azure 政府云工程师
负责构建支持 M-Files 联邦业务的 Azure Government 基础环境。 负责 Terraform、Kubernetes、安全控制、FedRAMP 证据和运营就绪工作。
描述
- 设计并交付支持 M-Files 联邦业务的 Azure Government 环境
- 负责基础设施即代码和部署流水线，确保每项环境变更都经过版本控制和审查，并可重新部署
- 实施涵盖 Microsoft Sentinel、日志路由、Defender for Cloud、STIG/CIS 基线以及启用 FIPS 模式的 Windows 和 Linux 计算资源的安全架构
- 与产品团队合作开发客户托管密钥基础设施
- 创建 FedRAMP 20x 所需的机器可读证据流水线
- 与咨询合作伙伴工程师日常协作，部署终端安全方案
- 记录联邦时限内补丁管理、经过身份验证的月度扫描、备份与恢复测试、紧急应急访问及值班覆盖的操作流程
- 随着团队建立，负责带领值班轮换
- 支持第三方控制评估，提供所需证据并修复发现的问题
- 依据已批准的参考架构，通过代码部署 Azure Government 环境
- 通过完善的运行手册和有效的值班轮换，将环境过渡到稳定运营状态
任职要求
- 至少 7 年云基础设施或平台工程经验，其中至少 3 年具备生产规模 Azure 实战经验
- 强烈优先考虑具备 Azure Government 经验者
- 具备高级 Terraform 经验，并坚持基础设施即代码实践，采用经过审查且可重新部署的变更，而非手动修改
- 具备生产环境 Kubernetes 经验，最好熟悉 AKS，包括 Windows 节点池和容器化 .NET 工作负载
- 了解 Azure 安全服务，包括 Sentinel、Defender for Cloud、Key Vault、Azure Policy、Private Link、Entra ID 和托管身份
- 具备构建或运营受 FedRAMP、DoD CC SRG、StateRAMP/GovRAMP 或 PCI、ISO 27001、SOC 2 等类似受监管框架约束的系统经验
- 熟悉 FIPS 140 和 STIG 加固
- 能够向非工程背景的评估人员清晰、自信地解释技术控制措施
- 必须是美国公民或合法永久居民等美国人员，并能够在美国工作；不提供签证赞助
- 能够通过入职前背景筛查和符合 NIST SP 800-63A 身份保证级别 2 的身份验证
- 每年确认联邦环境行为准则并完成基于岗位的安全培训
- 参加年度事件响应演练
- 愿意加入值班轮换，或在美国工作时间提供值班覆盖
- 优先考虑具备 FedRAMP 20x 或 OSCAL 及机器可读合规经验者
- 优先考虑持有 Azure Security Engineer（AZ-500）或 Azure Solutions Architect 认证者
- 优先考虑具备将商业 SaaS 产品迁移至主权云或政府云经验者
福利待遇
- 支持远程办公，帮助实现灵活的工作与生活平衡
- 每年 10 天带薪节假日
- 无限带薪休假
- 员工缴费最高达到 IRS 规定上限部分的 25% 作为 401(k) 匹配
- 提供 PPO 和 HDHP/HSA 计划选项的健康保险
- 牙科保险
- 视力保险
- 相当于员工年薪 1 倍的人寿保险
- 由雇主支付的短期伤残保险
- 由雇主支付的长期伤残保险
- 医疗和受抚养人照护灵活支出计划