Inżynier ds. zarządzania chmurą

Dołącz do nas i twórz radość z doświadczeń klientów. Five9 jest wiodącym dostawcą oprogramowania contact center w chmurze, udostępniającym klientom na całym świecie siłę innowacji w chmurze.

Kierowanie się naszymi wartościami na co dzień skutkuje naszą kulturą skupiającą się przede wszystkim na zespole i pozwala nam wprowadzać innowacje, rozwijać się i prosperować, ciesząc się jednocześnie wspólną podróżą. Celebrujemy różnorodność i wspieramy inkluzywne środowisko, dzięki któremu nasi pracownicy mogą być autentycznymi sobą.

Jest to rola związana z zarządzaniem, a nie z budową i obsługą. Spędzisz czas na definiowaniu reguł, według których działa nasza chmura, zapewnianiu ich egzekwowalności w kodzie i udowadnianiu, że działają. Napiszesz standardy, których muszą przestrzegać inne zespoły inżynieryjne, i będziesz osobą, która wyjaśni kierownictwu finansów, bezpieczeństwa i produktu, dlaczego dane ryzyko ma znaczenie i ile będzie kosztować jego naprawienie lub zignorowanie.

Jeśli chcesz zbudować i zarządzać infrastrukturą, to nie jest to właściwe miejsce. Jeśli chcesz mieć wpływ na zarządzanie nieruchomością wielochmurową, to tak.

O naszym majątku: około 70% Google Cloud, z AWS i Azure w zakresie jako platformy dodatkowe. Większość pracy odbywa się w obszarze GCP, więc praktyczne doświadczenie w GCP jest twardym wymogiem, a nie preferencją.

Kluczowe obowiązki

• Definiuj, dokumentuj i utrzymuj zasady i standardy zarządzania chmurą w GCP, AWS i Azure oraz przekształcaj je w możliwe do wyegzekwowania kontrole techniczne przy użyciu zasad organizacji GCP, punktów SCP i konfiguracji AWS oraz Azure Policy

• Bądź właścicielem procesu wyjątków i odstąpień od początku do końca: przyjęcie, ocena ryzyka, zatwierdzenie w określonym czasie, wygaśnięcie i działania następcze

• Nawiąż współpracę z działem bezpieczeństwa, aby egzekwować standardy zarządzania tożsamością i dostępem oraz bezpieczeństwa sieci w całej organizacji, a także przeglądać modele dostępu pod kątem najniższych uprawnień

• Twórz i utrzymuj pulpity nawigacyjne śledzące wskaźniki zarządzania: stan zabezpieczeń, rotację kluczy i poświadczeń, naruszenia zasad, zmiany konfiguracji i czas do rozwiązania

• Własne standardy etykietowania i znakowania zasobów oraz egzekwowanie ich, aby można było wiarygodnie przypisać koszty, własność i środowisko

• Zwiększanie zarządzania kosztami: widoczność wydatków i prezentacja, wykrywanie anomalii, przeglądy zobowiązań i zakresu rabatów oraz ujawnianie marnotrawstwa zespołom, które są ich właścicielami

• Współpraca z działem IT, finansami, bezpieczeństwem, DevOps, Cloud Architects i inżynierią produktu, aby zapewnić spójność kontroli zarządzania we wszystkich środowiskach i przełożyć ryzyko techniczne na język, na którym zainteresowane strony mogą działać

• Współpracuj z interesariuszami w celu zdefiniowania celów poziomu usług, kluczowych wskaźników wydajności i mierników efektywności operacyjnej

• Wspieraj przegląd nowych usług w chmurze innych firm, zanim zostaną one wprowadzone na rynek

Wymagania

• Ponad 4 lata pracy w środowiskach chmury publicznej, w tym co najmniej 2 lata praktycznej pracy z GCP

• Praktyczne doświadczenie we wdrażaniu barier zapobiegawczych w co najmniej jednym hiperskalerze (GCP Organisation Policy, AWS SCP lub Config, Azure Policy). Powinieneś być w stanie przeprowadzić nas przez wdrożoną politykę, co zepsuła i jak sobie poradziłeś z konsekwencjami

• Doświadczenie w tworzeniu zasad lub standardów dotyczących chmury, których inne zespoły musiały przestrzegać, a nie tylko wdrażać zasady napisane gdzie indziej

• Doświadczenie w prowadzeniu lub uczestniczeniu w procesie wyjątku lub odstąpienia od kontroli w chmurze

• Praktyczna wiedza na temat uprawnień w chmurze, bezpieczeństwa sieci, szyfrowania oraz zarządzania kluczami i sekretami

• Infrastruktura jako kod z Terraform i wygoda rozszerzenia jej na politykę jako kod

• Python do automatyzacji, egzekwowania i raportowania

• Wykazana umiejętność wyjaśnienia ryzyka technicznego osobom nietechnicznym i podjęcia decyzji. Jest to kluczowa część pracy i sprawdzimy to podczas rozmowy kwalifikacyjnej

Preferowane kwalifikacje

• Certyfikat Google Cloud Professional Cloud Security Engineer lub Professional Cloud Architect

• Narzędzia typu polityka jako kod: OPA, Conftest, Sentinel

• Narzędzia kosztowe w chmurze: eksport rozliczeń GCP i BigQuery, AWS Cost Explorer lub platforma innej firmy, taka jak Cloudability lub Apptio

• Znajomość ram kontroli, pod kątem których audytowana jest nasza platforma (SOC 2, HIPAA, RODO). Na tym stanowisku nie będziesz właścicielem audytów, ale kontekst pomoże Ci ustalić priorytety

• Zarządzanie Kubernetes i egzekwowanie zasad

• Integracja z Okta, usługi Microsoft Active Directory Federation Services

• Licencjat z informatyki, inżynierii lub innej odpowiedniej dziedziny technicznej

• Zorientowany na wyniki, samodzielny

Lokalizacja miejsca pracy: Ta rola jest całkowicie zdalna dla kandydatów mieszkających poza Porto, Maia, Matosinhos, Gondomar, Valongo i Vila Nova de Gaia. Kandydaci zamieszkali na terenie tych gmin będą zobowiązani do pracy w biurze przez 3 dni w tygodniu.

Korzyści:

• Pięć9 programów kapitałowych

• Program bonusowy

• 10% korzyści Flex

• Dodatek na posiłek

• Ubezpieczenie medyczne

• Ubezpieczenie na życie

• 25-dniowy urlop roczny + święta

Five9 docenia różnorodność i angażuje się w budowanie zespołu reprezentującego różnorodne pochodzenie, perspektywy i umiejętności.  Im bardziej jesteśmy inkluzywni, tym jesteśmy lepsi.  Five9 jest pracodawcą zapewniającym równe szanse.

Five9 zobowiązuje się do zapewnienia rozsądnych udogodnień wykwalifikowanym osobom niepełnosprawnym podczas całego procesu składania wniosków i rozmów kwalifikacyjnych. Jeśli potrzebujesz pomocy lub zakwaterowania ze względu na niepełnosprawność, skontaktuj się z nami pod adresem [email protected], aby poprosić o zakwaterowanie. Żądania będą rozpatrywane w sposób poufny i zgodnie z obowiązującym prawem.

Zapoznaj się z naszą polityką prywatności, w tym naszą polityką prywatności skierowaną do mieszkańców Kalifornii, tutaj: https://www.five9.com/pt-pt/legal .

Uwaga: Five9 nigdy nie będzie wymagać od kandydata przesłania pieniędzy jako warunku wstępnego rozpoczęcia pracy w Five9.

Źródło: Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer)