基础设施云工程师——康涅狄格州法明顿（现场办公）
为 Arch Capital Group 的保险和金融服务业务设计并运营安全的 Azure 基础设施。 将云架构转化为自动化基础设施规范、监控工具和实施运行手册。
描述
- 为新项目设计 Azure 基础设施，包括网络拓扑和资源组织
- 根据业务需求评估 Azure 服务并推荐适当的解决方案
- 创建和维护架构图、设计文档和技术决策记录
- 评估拟议变更对可扩展性、弹性和成本的影响
- 参与与企业架构及服务交付负责人进行的架构评审
- 跟踪资源运行状况、使用情况和支出，并识别优化机会
- 开发仪表板、脚本、工具、阈值、警报和事件路由工作流
- 调查基础设施问题，并记录根本原因和修复规范
- 设计和维护 VNet、子网、对等连接、ExpressRoute 和 VPN 连接、负载均衡器及防火墙
- 维护 DNS，以及 Azure 和 AWS 之间的本地与云混合连接
- 在 Azure AD 和 Entra ID 中定义遵循最小权限原则的 IAM 和 RBAC 模型
- 评估条件访问策略和访问评审流程
- 与安全和合规团队合作，处理身份治理和监管要求
- 验证架构设计符合 SOC 2 以及相关保险和金融服务法规
- 评估云资源的安全态势并提出纠正措施
- 支持产品团队实施 DevSecOps 实践并修复已发现的问题
- 为审计提供架构文档和证据
- 将架构设计转化为供企业构建团队使用的规范和运行手册，包括 Terraform、ARM、Bicep 及流水线要求
- 验证企业基础设施即代码交付成果的准确性
任职要求
- 具有三至五年基础设施、系统管理或云工程经验
- 至少三年 Azure 原生服务实际操作经验，包括计算、存储、网络和 Entra ID
- 必须持有 AZ-104 或 AZ-305 认证
- 具备扎实的网络基础，涵盖 TCP/IP、DNS、VPN、负载均衡和混合连接
- 至少两年编写和排查基础设施即代码问题的实践经验
- 具有 Terraform 或 Bicep 使用经验
- 具有使用 GitHub 编写基础设施脚本和基础设施即代码的经验
- 熟练使用 PowerShell 或 Python 进行诊断和报告
- 具有 Windows 和 Linux 服务器管理经验
- 具有保险或金融服务等受监管行业经验者优先
- 熟悉 Azure AD 或 Entra ID 治理、条件访问和 PIM 者优先
- 具有 Azure Well-Architected Framework 使用经验者优先
- 持有 AZ-305 Azure 解决方案架构师认证者优先
- 能够在共享构建自动化模式下独立设计解决方案
- 具备出色的文档编写和沟通能力
- 能够自如地开展架构和实施工作
- 具有高度的主人翁意识和责任感
- 能够推动事件或项目直至解决
福利待遇
- 提供多种医疗计划，包括牙科、视力和处方药保障
- 401(k) 计划，并提供高额雇主匹配缴款
- 入职第一年即可享有 20 天带薪休假
- 每年最多 12 天带薪公司假日
- 两天带薪志愿者休假
- 基本人寿保险及意外身故和肢解保险
- 短期和长期伤残保险
- 最多 10 周带薪育儿假
- 学生贷款支持和学费报销
- 备用托儿和老年照护服务
- 符合激励性薪酬的资格