Portfolio BI 為另類資產管理機構提供資料解決方案與技術服務，客戶包括避險基金、私人信貸公司及機構投資組織。其平台組合包括投資帳簿記錄系統 PBI Axiom、企業資料管理解決方案 PBI Vector，以及託管式安全服務 PBI Stratus。公司專注於投資營運自動化與流程最佳化，具備訂單管理、可擴充資料基礎設施及金融業專業能力，旨在協助客戶提升營運效率，同時支援複雜且持續成長的投資業務。
資深 Azure 與 Microsoft 365 技術架構師
為 Portfolio BI 的另類資產管理產品領導安全的 Azure 與 Microsoft 365 雲端平台。 強化身分識別、災難復原、監控、自動化與供應商管理。
說明
- 管理 Azure 訂用帳戶、登陸區域、網路、運算、資料庫及 Microsoft 365 租用戶設定，包括現有平台與舊版平台之間的連結。
- 依據架構與安全要求檢查已部署的基礎架構，包括入口流量、DNS、憑證及存取控制。
- 檢視 Entra ID、條件式存取、驗證、RBAC、PIM、緊急存取、服務身分、訪客與 B2B 存取，以及面向客戶的身分。
- 維護最小權限存取、員工到職／異動／離職流程與定期存取檢視，並移除孤立身分。
- 核對 Microsoft 365、Azure、Azure DevOps 與應用程式之間的權限及存取相依性。
- 管理 Key Vault、機密、憑證及其輪替。
- 評估並強化災難復原能力，涵蓋復原單位、共用相依性、RTO/RPO、備份、資料庫複寫、時間點復原與多區域設計。
- 主導從啟動、驗證到切回主要環境的還原與容錯移轉演練，並持續更新操作手冊、職責分工及測試證據。
- 運用 Azure Monitor、Log Analytics、KQL 與 Application Insights 強化服務健康狀態監控。
- 將服務連接至監控訊號，讓警示具備明確路由與負責人且可採取行動，並區分客戶可見狀態與營運診斷資訊。
- 調查涉及基礎架構、應用程式、API 與整合服務的正式環境事故。
- 維持實用操作手冊與技術文件的更新。
- 管理 Terraform 設定、模組與狀態；找出設定漂移；支援 Azure DevOps 管線與權限；並建立 PowerShell 指令碼和自動化流程。
- 落實 Azure Policy 與登陸區域防護措施，維護標籤、命名及訂用帳戶標準，並改善成本管理。
- 擔任外部供應商的內部技術聯絡人，審慎檢視擬議變更，並向技術與非技術利害關係人說明差距、風險及建議。
職位要求
- 具備 Microsoft Azure 與 Microsoft 365 的實務專長，包括 Azure 平台工程、租用戶管理與安全性、Active Directory 伺服器，以及 Mimecast 電子郵件安全與垃圾郵件過濾。
- 具備業務關鍵正式環境中的雲端架構、工程及營運背景。
- 具備金融服務雲端環境、雲端成本最佳化及 FinOps 經驗。
- 熟悉 Entra ID、條件式存取、Azure RBAC、PIM、Key Vault，以及跨連結平台的身分與存取治理。
- 具備 Azure 網路、入口流量、運算與資料庫的實務知識，並了解備份、複寫及還原。
- 具備評估與驗證災難復原的經驗，包括相依性對應、RTO/RPO、復原程序、還原測試及區域容錯移轉。
- 具備使用 Azure Monitor、Log Analytics、KQL 與 Application Insights 進行服務健康監控、警示調校，以及分散式 API 導向服務疑難排解的經驗。
- 具備 Terraform 實務技能，熟悉模組、狀態管理與漂移偵測；並具備 Azure DevOps CI/CD、存取控制、PowerShell 指令碼及 Azure Policy 經驗。
- 具備出色的技術寫作與操作手冊撰寫能力，能區分已驗證的發現、假設及建議。
- 能獨立作業、運用穩健的技術判斷、與外部供應商協作並提出質疑，且能清楚地與技術及非技術利害關係人溝通。
- 熟悉 Bicep 或 ARM 範本。
- 具備支援安全稽核的經驗。
- 熟悉 AI 工具及其在 Microsoft 365 或 IT 營運中的實際用途。
- 具備與多家外部技術供應商合作的經驗。
福利待遇
- 混合辦公，可彈性安排辦公室與遠端工作的時間。
- 參與運用現代技術的實作專案，並促成有意義的改善。
- 薪酬具競爭力，並依技能與經驗核定。
- 提供醫療保險保障。
- 提供優渥的有薪休假。
- 提供職涯發展培訓機會。
- 公司負擔專業認證考試費用。
- 獎金。