基礎設施雲端工程師——康乃狄克州法明頓（現場辦公）
為 Arch Capital Group 的保險與金融服務業務設計並營運安全的 Azure 基礎設施。 將雲端架構轉化為自動化基礎設施規格、監控工具與實作作業手冊。
說明
- 為新計畫設計 Azure 基礎設施，包括網路拓撲與資源組織
- 根據業務需求評估 Azure 服務並推薦適當的解決方案
- 建立並維護架構圖、設計文件與技術決策紀錄
- 評估提議變更對可擴充性、韌性與成本的影響
- 參與與企業架構及服務交付主管進行的架構審查
- 追蹤資源健康狀態、使用情況與支出，並找出最佳化機會
- 開發儀表板、指令碼、工具、閾值、警示與事件路由工作流程
- 調查基礎設施問題，並記錄根本原因與修復規格
- 設計並維護 VNet、子網路、對等連線、ExpressRoute 與 VPN 連線、負載平衡器及防火牆
- 維護 DNS，以及 Azure 與 AWS 之間的內部部署與雲端混合連線
- 在 Azure AD 與 Entra ID 中定義遵循最低權限原則的 IAM 與 RBAC 模型
- 評估條件式存取原則與存取權檢視程序
- 與安全性及合規團隊合作，處理身分治理與法規要求
- 驗證架構設計符合 SOC 2 以及相關保險與金融服務法規
- 評估雲端資源的安全性態勢並提出修正措施
- 支援產品團隊採用 DevSecOps 實務並修復已識別的問題
- 為稽核提供架構文件與證據
- 將架構設計轉化為供企業建置團隊使用的規格與作業手冊，包括 Terraform、ARM、Bicep 及管線要求
- 驗證企業基礎設施即程式碼交付成果的正確性
職位要求
- 具備三至五年基礎設施、系統管理或雲端工程經驗
- 至少三年 Azure 原生服務的實務操作經驗，包括運算、儲存、網路與 Entra ID
- 必須持有 AZ-104 或 AZ-305 認證
- 具備紮實的網路基礎，涵蓋 TCP/IP、DNS、VPN、負載平衡與混合連線
- 至少兩年撰寫及疑難排解基礎設施即程式碼的實務經驗
- 具備 Terraform 或 Bicep 使用經驗
- 具備使用 GitHub 編寫基礎設施指令碼與基礎設施即程式碼的經驗
- 熟悉使用 PowerShell 或 Python 進行診斷與報告
- 具備 Windows 與 Linux 伺服器管理經驗
- 具備保險或金融服務等受監管產業經驗者優先
- 熟悉 Azure AD 或 Entra ID 治理、條件式存取與 PIM 者優先
- 具備 Azure Well-Architected Framework 使用經驗者優先
- 持有 AZ-305 Azure 解決方案架構師認證者優先
- 能在共享建置自動化模式下獨立設計解決方案
- 具備出色的文件撰寫與溝通能力
- 能自在地跨足架構與實作工作
- 具備高度的主人翁意識與責任感
- 能推動事件或專案直至解決
福利待遇
- 提供多種醫療計畫，包括牙科、視力與處方藥保障
- 401(k) 計畫，並提供高額雇主配對提撥
- 入職第一年即可享有 20 天帶薪休假
- 每年最多 12 天帶薪公司假日
- 兩天帶薪志工休假
- 基本人壽保險及意外身故與肢解保險
- 短期與長期失能保險
- 最多 10 週帶薪育嬰假
- 學生貸款支援與學費補助
- 備援托兒與長者照護服務
- 符合獎勵性薪酬的資格