Portfolio BI 为另类资产管理机构提供数据解决方案和技术服务，客户包括对冲基金、私人信贷公司和机构投资组织。其平台组合包括投资账簿记录系统 PBI Axiom、企业数据管理解决方案 PBI Vector，以及托管式安全服务 PBI Stratus。公司专注于投资运营的自动化与流程优化，具备订单管理、可扩展数据基础设施和金融行业专业能力，旨在帮助客户提升运营效率，同时支持复杂且不断发展的投资业务。
高级 Azure 与 Microsoft 365 技术架构师
负责为 Portfolio BI 的另类资产管理产品构建安全的 Azure 与 Microsoft 365 云平台。 强化身份管理、灾难恢复、监控、自动化和服务商管理。
描述
- 负责管理 Azure 订阅、登陆区域、网络、计算、数据库及 Microsoft 365 租户设置，包括现有平台与旧平台之间的连接。
- 依据架构和安全要求检查已部署的基础设施，包括入口流量、DNS、证书和访问控制。
- 审查 Entra ID、条件访问、身份验证、RBAC、PIM、紧急访问、服务身份、来宾与 B2B 访问以及面向客户的身份。
- 维护最小权限访问、员工入职／转岗／离职流程和定期访问审查，并清除孤立身份。
- 梳理 Microsoft 365、Azure、Azure DevOps 和应用程序之间的权限及访问依赖关系。
- 管理 Key Vault、机密、证书及其轮换。
- 评估并强化灾难恢复能力，涵盖恢复单元、共享依赖项、RTO/RPO、备份、数据库复制、时间点恢复和多区域设计。
- 主导从启动、验证到切回主环境的恢复与故障转移演练，并及时更新操作手册、职责分工和测试证据。
- 使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 强化服务健康监控。
- 将服务接入监控信号，设置可执行且路由清晰、责任明确的告警，并区分面向客户的状态与运维诊断信息。
- 调查涉及基础设施、应用程序、API 和集成的生产事故。
- 及时更新实用的操作手册和技术文档。
- 管理 Terraform 配置、模块和状态；识别配置漂移；支持 Azure DevOps 流水线和权限管理；编写 PowerShell 脚本并构建自动化。
- 落实 Azure Policy 和登陆区域防护措施，维护标记、命名和订阅标准，并改进成本管理。
- 担任外部服务商的内部技术联络人，仔细审查拟议变更，并向技术及非技术相关方说明差距、风险和建议。
任职要求
- 具备 Microsoft Azure 和 Microsoft 365 的实操专长，涵盖 Azure 平台工程、租户管理与安全、Active Directory 服务器，以及 Mimecast 邮件安全和垃圾邮件过滤。
- 具备业务关键型生产环境中的云架构、工程和运维经验。
- 拥有金融服务领域云环境、云成本优化和 FinOps 经验。
- 熟练掌握 Entra ID、条件访问、Azure RBAC、PIM、Key Vault，以及互联平台上的身份与访问治理。
- 了解 Azure 网络、入口流量、计算和数据库，并熟悉备份、复制与恢复。
- 具备评估和验证灾难恢复的经验，包括依赖关系映射、RTO/RPO、恢复流程、恢复测试和区域故障转移。
- 具备使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 进行服务健康监控、告警调优以及分布式 API 驱动服务故障排查的经验。
- 具备 Terraform 实操能力，熟悉模块、状态管理和漂移检测；并熟悉 Azure DevOps CI/CD、访问控制、PowerShell 脚本和 Azure Policy。
- 具备出色的技术写作和操作手册编写能力，能够区分已验证的发现、假设和建议。
- 能够独立工作、作出稳健的技术判断，与外部服务商协作并提出质疑，同时清晰地与技术及非技术相关方沟通。
- 熟悉 Bicep 或 ARM 模板。
- 具备支持安全审计的经验。
- 熟悉 AI 工具及其在 Microsoft 365 或 IT 运维中的实际用途。
- 具备与多家外部技术供应商合作的经验。
福利待遇
- 混合办公，可灵活安排办公室与远程办公时间。
- 参与使用现代技术的实操项目，并推动有意义的改进。
- 薪酬具有竞争力，并根据技能和经验确定。
- 医疗保险保障。
- 充足的带薪假期。
- 提供职业发展培训机会。
- 公司承担专业认证考试费用。
- 奖金。
