Azure network and security architect (Cloud Area)

О позиции

Мы предлагаем роль ведущего специалиста по архитектурному проектированию безопасных облачных решений на платформе Azure. Вы будете отвечать за разработку и внедрение корпоративных стандартов, создание управляемых сред, построение сетей с поддержкой гибридной инфраструктуры и обеспечение соответствия требованиям безопасности. Роль включает наставничество технических команд, взаимодействие с заказчиками и аудиторами, а также участие в стратегических решениях по трансформации облачных технологий.

Чем заниматься

• Проектирование корпоративных Azure Landing Zones в соответствии с Microsoft Cloud Adoption Framework и Enterprise-Scale Architecture
• Определение стратегии управления группами, подписками и lifecycle-управления ресурсами
• Создание многоподписочной архитектуры с разнесением окружений (Prod/Non-Prod/Sandbox)
• Разработка защищённой сетевой топологии: Hub-and-Spoke, Virtual WAN, ExpressRoute, Site-to-Site VPN
• Дизайн паттернов приватного подключения: Private Endpoints, Private DNS Zones
• Настройка Azure Firewall, NSGs, ASG, route tables, load balancers, Application Gateway, Front Door
• Имплементация стратегий IP addressing и сегментации сети
• Внедрение Microsoft Defender for Cloud, Azure Policy, Azure Blueprints
• Проектирование безопасной архитектуры идентичности через Entra ID, RBAC, Managed Identities
• Обеспечение compliance с ISO, SOC2, CIS, NIST
• Разработка Infrastructure-as-Code на Terraform/Bicep
• Создание CI/CD pipeline через Azure DevOps или GitHub Actions
• Мониторинг через Azure Monitor, Log Analytics, Application Insights
• Управление затратами (Cost Management) и правазмерность资源配置
• Документирование архитектуры и создание runbooks
• Наставничество инженеров и участие в design reviews

Что ждут

• 10+ лет опыта работы с Microsoft Azure (IaaS, PaaS, Networking, Security)
• Глубокий опыт проектирования и деплоя Azure Landing Zone
• Экспертиза в enterprise-networking архитектуре
• Знание Identity и access management
• Опыт работы с инструментами безопасности Azure и governance
• Глубокое понимание TCP/IP, DNS, routing, firewall концепций
• Опыт hybrid connectivity моделей
• Профессиональное владение Terraform и/или Bicep
• Git-based workflows и CI/CD pipelines для инфраструктуры
• Опыт работы в multi-subscription enterprise окружениях

Условия

• Удалённая работа из Индии
• Работа над масштабными проектми трансформации
• Взаимодействие с международными клиентами
• Возможности профессионального роста и менторства
• Работа с передовыми облачными технологиями Microsoft Azure
• Вариант продления контракта после завершения проекта

Навыки

• Microsoft Azure
• Azure Networking
• Azure Security
• Azure Landing Zone
• Terraform
• Bicep
• Azure DevOps
• GitHub Actions
• Azure Monitor
• Log Analytics
• Application Insights
• Entra ID
• Private Endpoint
• Virtual WAN
• ExpressRoute
• Site-to-Site VPN
• Azure Firewall
• Network Security Group
• Load Balancer
• Application Gateway
• RBAC
• Infrastructure as Code
• CI/CD Pipeline
• Disaster Recovery
• Cost Management
• Zero Trust
• Compliance

Могут спросить на собеседовании

1. Как вы подходите к проектированию Azure Landing Zone для крупного предприятия? Какие факторы учитываете?
2. Расскажите о вашем опыте внедрения Zero Trust архитектуры в Azure. С какими вызовами столкнулись?
3. Как вы организуете CI/CD pipeline для инфраструктуры как кода? На что обращаете особое внимание?
4. Какова ваша стратегия обеспечения disaster recovery для критически важных workload в Azure?
5. Как вы взаимодействуете со стейкхолдерами для согласования архитектурных решений между требованиями безопасности и производительности?