Architetto cloud ibrido Windows Server e Active Directory (aperto)

Descrizione del lavoro

Compiti

• Architettura e design:
  • Guidare la progettazione architettonica e l'implementazione dell'infrastruttura Windows Server e dei servizi Active Directory in ambienti cloud ibridi.
  • Sviluppare e mantenere la roadmap tecnica per l'infrastruttura Windows Server, tenendo conto dei requisiti aziendali, della conformità alla sicurezza e delle best practice del settore.
  • Progettare soluzioni ad alta disponibilità e di disaster recovery per i componenti critici dell'infrastruttura.
  • Creare e mantenere modelli di infrastructure-as-code per distribuzioni automatizzate utilizzando strumenti come i modelli ARM di Azure, PowerShell e Terraform.
• Active Directory e gestione delle identità:
  • Progettare e garantire l'implementazione di infrastrutture Active Directory complesse, compresi gli ambienti multi-foresta/multi-dominio.
  • Progettare e implementare topologie di sincronizzazione e servizi di federazione di Azure AD Connect.
  • Gestire l'integrazione tra Active Directory on-premises e Azure Active Directory
  • Sviluppare e mantenere gli oggetti dei criteri di gruppo (GPO) e le configurazioni della linea di base della sicurezza.
  • Implementare soluzioni di gestione degli accessi privilegiati (PAM) e di accesso Just-In-Time (JIT).
• Sicurezza e conformità:
  • Garantire la conformità dell'infrastruttura alle normative del settore finanziario (SOX, PCI-DSS, GLBA).
  • Progettare e implementare un'architettura di sicurezza a fiducia zero
  • Mantenere i controlli di sicurezza per l'accesso privilegiato e la gestione delle identità.
  • Condurre valutazioni periodiche della sicurezza e implementare le misure di correzione.
  • Progettare e implementare l'infrastruttura PKI e le soluzioni di gestione dei certificati.
• Integrazione nel cloud:
  • Guidare le iniziative di progettazione e implementazione dell'infrastruttura Azure
  • Sviluppare soluzioni di connettività ibrida utilizzando Azure ExpressRoute e VPN Site-to-Site.
• Altro:
  • Collabora con i team di sicurezza per implementare e mantenere i controlli di sicurezza.
  • Fornire una leadership tecnica nella risposta agli incidenti e nella risoluzione dei problemi.
  • Collaborare con i team dei fornitori per l'implementazione e il supporto delle soluzioni.

Requisiti

• Qualifiche in Informatica, Tecnologia dell'Informazione o in un campo affine
• Esperienza comprovata nella progettazione e nell'implementazione di infrastrutture Windows Server
• Esperienza approfondita nella progettazione e nell'amministrazione di Active Directory
• Esperienza con le tecnologie cloud Azure e l'infrastruttura ibrida
• Conoscenza esperta dello scripting e dell'automazione PowerShell
• Forte comprensione di PKI, DNS, DHCP e altri servizi di infrastruttura di base.
• Esperienza con gli strumenti di infrastructure-as-code e di gestione della configurazione
• Conoscenza approfondita delle best practice di sicurezza e dei requisiti di conformità
• Certificazione Microsoft: Esperto di soluzioni Azure
• Certificazione Microsoft 365: Esperto amministratore aziendale
• Esperienza nel settore dei servizi finanziari
• Conoscenza delle tecnologie containerizzate e dell'architettura a microservizi
• Esperienza con le pratiche e gli strumenti DevOps
• CISSP o certificazione di sicurezza equivalente

Offriamo

• Una cultura del lavoro flessibile e collaborativa
• Un'organizzazione con forza e stabilità finanziaria
• Opportunità di ulteriore sviluppo all'interno dell'azienda
• Un luogo di lavoro con uno scopo più elevato