Portfolio BI 為另類資產管理機構提供資料解決方案與技術服務，客戶包括避險基金、私人信貸公司及機構投資組織。其平台組合包括投資帳簿記錄系統 PBI Axiom、企業資料管理解決方案 PBI Vector，以及託管式安全服務 PBI Stratus。公司專注於投資營運自動化與流程最佳化，具備訂單管理、可擴充資料基礎設施及金融業專業能力，旨在協助客戶提升營運效率，同時支援複雜且持續成長的投資業務。
資深 Azure 與 Microsoft 365 平台架構師 - 倫敦混合辦公
負責 Portfolio BI 另类資產管理產品的安全、韌性 Azure 與 Microsoft 365 營運。統籌身分、災難復原、監控、基礎設施治理與自動化。
說明
- 作為技術負責人負責 Azure 平台
- 與外部開發及工程合作夥伴密切協作
- 在支援安全可靠營運的同時，確保已部署系統符合目標架構
- 強化身分與存取管理、災難復原以及監控與可觀測性的責任歸屬
- 管理 Azure 訂用帳戶、登陸區域、網路、運算、資料庫及 Microsoft 365 租戶設定
- 根據已核准的架構與安全控制措施檢查已部署基礎設施
- 評估 Entra ID、條件式存取、驗證、RBAC、PIM、緊急存取、服務身分，以及來賓、B2B 和客戶身分
- 推動最低權限存取、有效的到職-轉職-離職流程、定期審查以及移除非使用中的身分
- 統一 Microsoft 365、Azure、Azure DevOps 和應用程式之間的權限與存取相依關係
- 管理 Key Vault、機密、憑證及輪替流程
- 評估並提升跨復原單元、相依關係、RTO/RPO、備份、複寫、時間點復原和多區域架構的災難復原能力
- 領導復原和容錯移轉測試，同時維護執行手冊、責任歸屬詳情和證據
- 使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 強化服務健康監控
- 將服務連接至監控訊號、改善警示，並區分面向客戶的狀態與營運診斷
- 解決基礎設施、應用程式、API 和整合系統中的生產事故
- 保持執行手冊和技術文件最新且可執行
- 管理 Terraform 設定、模組和狀態，同時識別設定漂移
- 支援 Azure DevOps 管線和權限，並建立 PowerShell 自動化
- 執行 Azure Policy 和登陸區域防護機制，同時維護標記、命名和訂用帳戶標準
- 改善成本控制，包括遙測資料保留和存取控制
- 代表內部技術立場與外部供應商溝通，質疑擬議變更，並向技術和非技術利害關係人說明差距、風險與建議
職位要求
- 具備 Microsoft Azure 和 Microsoft 365 方面的實務專長，包括 Azure 平台工程、租戶管理與安全性、Active Directory 伺服器，以及 Mimecast 電子郵件安全性和垃圾郵件篩選
- 具備在業務關鍵型生產環境中從事雲端架構、工程和營運的背景
- 精通 Entra ID、條件式存取、Azure RBAC、PIM、Key Vault，以及互聯平台中的身分治理
- 具備 Azure 網路、輸入流量、運算和資料庫方面的實務經驗，包括備份、複寫和復原
- 具備透過相依關係對應、RTO/RPO、復原程序、復原測試和區域容錯移轉審查與驗證災難復原的經驗
- 具備使用 Azure Monitor、Log Analytics、KQL 和 Application Insights 進行服務健康監控、警示調整以及分散式 API 驅動服務疑難排解的經驗
- 瞭解 Terraform 模組、狀態管理和漂移偵測，以及 Azure DevOps CI/CD、存取控制、PowerShell 和 Azure Policy
- 具備出色的技術寫作和執行手冊技能，能夠區分已驗證發現、假設和建議
- 能夠獨立決策，具備良好的技術判斷力，並能與外部供應商協作和提出質疑，同時清楚地與技術和非技術受眾溝通
- 熟悉 Bicep 或 ARM 範本，以及雲端成本最佳化或 FinOps
- 具備支援安全性稽核的經驗
- 熟悉 AI 工具及其在 Microsoft 365 或 IT 營運中的實際用途，並具備管理多個外部技術供應商的經驗
- 要求具備學位
福利待遇
- 混合辦公安排，兼顧辦公室與遠端工作的彈性
- 參與採用現代技術並推動平台實質改善的高技術挑戰專案
- 薪酬依技能和經驗而定
- 醫療保險保障
- 慷慨的帶薪休假，用於休息和恢復
- 培訓與發展機會，助力職涯進展
- 公司負擔專業認證考試費用
- 獎金