高級 Azure 政府雲端工程師
負責建置支援 M-Files 聯邦業務的 Azure Government 基礎環境。 負責 Terraform、Kubernetes、安全控制、FedRAMP 證據與營運就緒工作。
說明
- 設計並交付支援 M-Files 聯邦業務的 Azure Government 環境
- 負責基礎設施即程式碼與部署流程，確保每項環境變更都經過版本控制與審查，並可重新部署
- 實作涵蓋 Microsoft Sentinel、記錄路由、Defender for Cloud、STIG/CIS 基準，以及啟用 FIPS 模式的 Windows 與 Linux 運算資源之安全架構
- 與產品團隊合作開發客戶管理金鑰基礎設施
- 建立 FedRAMP 20x 所需的機器可讀證據流程
- 與諮詢合作夥伴工程師每日協作，部署端點安全方案
- 記錄聯邦時限內修補、通過驗證的每月掃描、備份與還原測試、緊急存取及待命覆蓋的作業程序
- 隨著團隊成立，負責帶領待命輪值
- 支援第三方控制評估，提供所需證據並修正發現事項
- 依據核准的參考架構，透過程式碼部署 Azure Government 環境
- 透過完善的執行手冊與有效的待命輪值，將環境轉移至穩定營運狀態
職位要求
- 至少 7 年雲端基礎設施或平台工程經驗，其中至少 3 年具備生產規模 Azure 實務經驗
- 強烈優先考慮具備 Azure Government 經驗者
- 具備進階 Terraform 經驗，並堅持基礎設施即程式碼實務，採用經過審查且可重新部署的變更，而非手動修改
- 具備生產環境 Kubernetes 經驗，最好熟悉 AKS，包括 Windows 節點集區與容器化 .NET 工作負載
- 了解 Azure 安全服務，包括 Sentinel、Defender for Cloud、Key Vault、Azure Policy、Private Link、Entra ID 與受控識別
- 具備建置或營運受 FedRAMP、DoD CC SRG、StateRAMP/GovRAMP 或 PCI、ISO 27001、SOC 2 等類似受監管框架約束之系統經驗
- 熟悉 FIPS 140 與 STIG 強化
- 能向非工程背景的評估人員清楚且有自信地說明技術控制措施
- 必須是美國公民或合法永久居民等美國人員，並能在美國工作；不提供簽證贊助
- 能通過入職前背景審查及符合 NIST SP 800-63A 身分保證等級 2 的身分驗證
- 每年確認聯邦環境行為準則並完成依職務規劃的安全訓練
- 參加年度事件回應演練
- 願意加入待命輪值，或在美國工作時間提供待命支援
- 優先考慮具備 FedRAMP 20x 或 OSCAL 及機器可讀合規經驗者
- 優先考慮持有 Azure Security Engineer（AZ-500）或 Azure Solutions Architect 認證者
- 優先考慮具備將商業 SaaS 產品遷移至主權雲端或政府雲端經驗者
福利待遇
- 支援遠端工作，協助實現彈性的工作與生活平衡
- 每年 10 天帶薪假日
- 無限帶薪休假
- 員工提撥金額最高達 IRS 規定上限的部分，可獲得 25% 的 401(k) 配對提撥
- 提供 PPO 與 HDHP/HSA 計畫選項的健康保險
- 牙科保險
- 視力保險
- 相當於員工年薪 1 倍的人壽保險
- 由雇主支付的短期失能保險
- 由雇主支付的長期失能保險
- 醫療與受扶養人照護彈性支出計畫