Инженер Azure DevOps | KD Pharma

GT была основана в 2019 году бывшим исполнительным директором Apple, Nest и Google. Миссия GT - соединить лучших специалистов мира с карьерой в сфере продуктов, предлагаемых быстрорастущими компаниями в Великобритании, США, Канаде, Германии и Нидерландах.

От имени KD Pharma компания GT ищет опытного инженера Azure DevOps для поддержки инфраструктуры, безопасности и оперативного проектирования современной платформы на основе Microsoft и более широкой среды Azure.

**Ожидаемое участие: Ожидается, что работа начнется с 6-недельного этапа исследования, с общим участием примерно 45-60 часов. После успешного завершения этапа исследования и одобрения клиента есть потенциал для перехода на более крупный и потенциально полный этап реализации, с дальнейшими возможностями по улучшению платформы Azure и постоянной поддержке инфраструктуры.

О клиенте

KD Pharma - это технологически ориентированная CDMO (контрактная организация по разработке и производству), основанная в 1988 году, специализирующаяся на производстве фармацевтических и нутрицевтических препаратов, включая высококонцентрированные омега-3 концентраты.

Компания работает на международном уровне, с офисами в Германии, Норвегии, Великобритании, США, Канаде и Перу, и предоставляет комплексные решения от разработки и индивидуального синтеза до готовых форм.

О проекте

KD Pharma модернизирует свою среду данных и отчетности и определяет более масштабируемую, поддерживаемую платформу на основе Microsoft.

Более широкий технологический ландшафт охватывает инфраструктуру Azure и локальную инфраструктуру в нескольких международных офисах, с сочетанием современных и устаревших бизнес-систем, включая Business Central, NAV, приложения на основе SQL и решения для отчетности. Части среды остаются высоко ручными, с ограниченной документацией, мониторингом и автоматизацией инфраструктуры.

Первоначальный 6-недельный этап исследования будет сосредоточен на понимании текущей среды и определении целевой архитектуры и подхода к реализации.

С точки зрения Azure и инфраструктуры, команда будет:

- Анализировать существующую инфраструктуру Azure и гибридную инфраструктуру, настройку сети и безопасности

- Выявлять пробелы в инфраструктуре, мониторинге, устойчивости и эксплуатации

- Определять целевую инфраструктуру Azure, подход к идентификации и безопасности

- Определять подходящие практики IaC, автоматизации и развертывания

- Участвовать в проектировании PoC, оценках реализации и более широком техническом плане

Если этап исследования будет успешным и клиент одобрит следующий этап, проект, как ожидается, перейдет на более долгосрочный этап реализации, начиная с согласованного PoC и расширяясь до более широких улучшений платформы и инфраструктуры.

О роли

Это практическая роль инженера Azure DevOps с архитектурным опытом.

Вы будете тесно сотрудничать с архитектором решений, старшим инженером данных и заинтересованными сторонами клиентов, беря на себя основную ответственность за инфраструктуру Azure, сетевые аспекты, идентификацию, безопасность и операционные аспекты предлагаемой платформы.

Эта роль требует человека, комфортно чувствующего себя в условиях ограниченных ресурсов, способного оценить существующую конфигурацию с ограниченным документированием, давать практические технические рекомендации и помогать реализовывать согласованные решения.

Обязанности

- Проверить текущую инфраструктуру Azure и гибридную инфраструктуру и внести вклад в целевую архитектуру, сферу действия PoC, планирование реализации и оценки

- Разрабатывать, управлять и улучшать инфраструктуру Azure и гибридную инфраструктуру в соответствии с бизнес- и техническими требованиями

- Поддерживать облачные и гибридные сети, включая VPN между сайтами, Azure Virtual WAN / архитектуры типа «хаб-и-спицы», Azure Firewall, Bastion и подключение VNet

- Поддерживать управление идентификацией и доступом в Entra ID и локальном Active Directory

- Вносить вклад в безопасность облака и инфраструктуры, включая практику управления учетными данными и секретами

- Улучшать надежность инфраструктуры, мониторинг и оповещение, развивая существующие инструменты Defender и Sentinel

- Проверить и укрепить практику резервного копирования, восстановления и восстановления после аварийных ситуаций в инфраструктуре Azure и локальной инфраструктуре

- Создавать и улучшать автоматизацию инфраструктуры, CI/CD и практику «Инфраструктура как код» с помощью Bicep и/или Terraform

- Поддерживать устаревшие среды Windows Server, SQL Server и локальную виртуализацию, одновременно внося вклад в планирование модернизации и миграции

- Вносить вклад в облачную архитектуру, управление Azure, стандарты платформы и техническую документацию

- Сотрудничать с техническими и бизнес-заинтересованными сторонами на протяжении всего процесса открытия и реализации

Необходимые знания, навыки и опыт

- 5+ лет опыта работы в облачной, инфраструктурной или платформенной инженерии

- Сильный практический опыт работы с Microsoft Azure и облачной инфраструктурой

- Сильный опыт работы с сетями Azure и гибридными сетями, включая VPN между сайтами, Virtual WAN / архитектуры типа «хаб-и-спицы», Azure Firewall и Bastion

- Практический опыт работы с Entra ID, локальным Active Directory и гибридным управлением идентификацией и доступом

- Сильное понимание принципов безопасности облака и инфраструктуры

- Опыт устранения сложных проблем с облачной и гибридной инфраструктурой

- Сильное понимание принципов облачной архитектуры и проектирования решений

- Практический опыт работы с «Инфраструктурой как код» с помощью Bicep и/или Terraform

- Опыт работы с автоматизацией инфраструктуры и CI/CD, в идеале включая внедрение этих практик в менее зрелые среды

- Опыт работы с мониторингом, оповещением, надежностью, резервным копированием и восстановлением в гибридной инфраструктуре

- Опыт работы с Windows Server и платформами виртуализации локальной инфраструктуры, такими как VMware, Hyper-V или аналогичными; опыт работы с устаревшей инфраструктурой особенно актуален

- Способность оценивать существующие среды, выявлять технические пробелы и переводить результаты в практические решения

- Способность работать самостоятельно в средах с ограниченной документацией или установленными процессами

-