Azure Cloud Engineer, Data Mesh and AI Platforms team in Warsaw

Witamy w Grupie Technologii, gdzie tworzymy rozwiązania wspierające transformację Nordea i umożliwiające realizację Wizji Klienta oraz Strategii Biznesowej. W ramach strategicznego kierunku Nordea na 2030 rok modernizujemy naszą technologię i dane, przyspieszając jednocześnie wdrażanie możliwości opartych na sztucznej inteligencji w całym banku.

Szukamy doświadczonych inżynierów chmury Azure do naszego zespołu Data Mesh i AI Platforms. Będziesz pomagać w dostarczaniu bezpiecznej, zautomatyzowanej i wielokrotnego użytku infrastruktury i możliwości platformy Azure w bliskiej współpracy z inżynierami, architektami, właścicielami produktów i interesariuszami ds. zarządzania.

To jest rola inżynieryjna z praktycznym podejściem. Będziesz projektować, budować, testować i poprawiać wzorce platformy Azure, automatyzację i kontrole operacyjne, które umożliwiają wewnętrznym zespołom bezpieczne wdrażanie i obsługę nowoczesnych rozwiązań danych i AI w regulowanym środowisku bankowym.

O naszym zespole: Witamy w zespole Data Mesh i AI Platforms. Budujemy nową generację możliwości platformy danych i AI w chmurze dla Nordea, z silnym naciskiem na bezpieczną infrastrukturę, automatyczne wdrażanie, integrację tożsamości, wielokrotnego użytku wzorce inżynieryjne oraz silne kontrole operacyjne. Będziesz ściśle współpracować z właścicielami produktów, inżynierami, architektami, zespołami ds. cyberbezpieczeństwa, zarządzania danymi i platformy chmurowej.

Twoje główne obowiązki będą obejmować, ale nie ograniczać się do:

• Budowanie, konfigurowanie i poprawianie podstaw infrastruktury Azure przy użyciu Terraform i zautomatyzowanych pipeline'ów dostarczania.
• Implementacja wielokrotnego użytku modułów infrastruktury jako kodu dla subskrypcji, grup zasobów, sieci, Azure RBAC, zarządzanych tożsamości, sekretów, logowania, monitorowania i zasad ochrony.
• Wsparcie bezpiecznych wzorców strefy lądowania Azure, w tym struktury grup zarządzających i subskrypcji, sieci hub-and-spoke, wirtualnych sieci, prywatnych punktów końcowych, zapory sieciowej Azure, grup zabezpieczeń sieci i izolacji środowiska.
• Tworzenie i utrzymywanie pipeline'ów CI/CD dla wdrażania, walidacji, testowania, wdrożenia i zarządzania cyklem życia komponentów platformy.
• Implementacja wzorców tożsamości i dostępu przy użyciu Microsoft Entra ID, federacji, zarządzanych tożsamości, Azure RBAC z minimalnymi uprawnieniami, kontrolami dostępu uprzywilejowanego i bezpiecznymi przepływami dostępu.
• Budowanie obserwowalności i kontroli operacyjnych przy użyciu Azure Monitor, Log Analytics, Application Insights, alertów, pulpitów nawigacyjnych, runbooków i kontroli gotowości produkcji.
• Przekładanie priorytetów platformy i uzgodnionych standardów inżynieryjnych na dobrze zorganizowane elementy backlogu, zadania inżynieryjne, plany wdrożenia i dokumentację techniczną.
• Współpraca z zespołami ds. cyberbezpieczeństwa, zarządzania i architektury, aby zapewnić, że możliwości platformy spełniają oczekiwania dotyczące bezpieczeństwa, zgodności i operacyjności.
• Udział w przeglądach kodu, przeglądach wzorców, praktykach testowania i ciągłym doskonaleniu doświadczeń inżynieryjnych platformy Azure.

Kluczowe umiejętności wymagane na tym stanowisku:

• Infrastruktura Azure: Praktyczne doświadczenie z subskrypcjami Azure, grupami zasobów, wirtualnymi sieciami, siecią hub-and-spoke, prywatnymi punktami końcowymi, zaporą sieciową Azure, grupami zabezpieczeń sieci i separacją środowisk.
• Terraform i IaC: Silne umiejętności w zakresie Terraform, w tym użycie modułów, wzorców wielokrotnego użytku, zarządzania stanem, zmiennych, wyjść, walidacji i promocji między środowiskami.
• Tożsamość i bezpieczeństwo: Praktyczna wiedza o Microsoft Entra ID, Azure RBAC, minimalnych uprawnieniach, zarządzanych tożsamościach, federacji, Key Vault, zarządzaniu kluczami i bezpiecznych wzorcach dostępu.
• CI/CD i automatyzacja: Doświadczenie w budowaniu lub obsłudze pipeline'ów Azure DevOps lub równoważnych dla wdrażania infrastruktury, walidacji, wdrożenia, kontroli polityki i zarządzania wydaniami.
• Usługi platformy danych i AI: Wiedza o usługach takich jak Azure AI Foundry, Azure Machine Learning, Microsoft Fabric, Azure Data Factory, Event Hubs, Azure Storage, Azure Functions lub AKS.
• Obserwowalność i operacje: Doświadczenie z Azure Monitor, Log Analytics, Application Insights, alertami, pulpitami nawigacyjnymi, runbookami, odpowiedzią na incydenty i praktykami gotowości produkcji.
• Współpraca inżynieryjna: Umiejętność pracy w zespole, pisania jasnej dokumentacji, uczestniczenia w przeglądach i komunikowania decyzji technicznych w sposób jasny.

To jest odpowiednia rola dla Ciebie, jeśli:

• Jesteś praktyczny: Lubisz budować infrastrukturę, automatyzację i możliwości platformy, które są solidne, wielokrotnego użytku i łatwe do wykorzystania przez innych.
• Dbasz o bezpieczne inżynierstwo: Rozumiesz, że tożsamość, dostęp, granice sieci, audytowalność i kontrole operacyjne są kluczowymi elementami dostarczania platformy.
• Skupiasz się na dostarczaniu: Potrafisz wziąć uzgodnione priorytety i standardy inżynieryjne, podzielić je na konkretne zadania i dostarczyć działające wyniki z jakością i dyscypliną.
• Interesujesz się platformami AI: Chcesz pomóc w udostępnieniu możliwości danych i AI w kontrolowany sposób, skalowalny i przyjazny dla deweloperów.
• Dobrze współpracujesz: Komunikujesz się jasno, zadajesz dobre pytania i konstruktywnie współpracujesz z inżynierami, architektami i interesariuszami ds. zarządzania.

Co szukamy:

Wykształcenie i doświadczenie:

• Dyplom licencjata lub magistra w dziedzinie informatyki, inżynierii, bezpieczeństwa informacji, inżynierii danych lub pokrewnej dyscyplinie, lub równoważne doświadczenie praktyczne.
• Kilka lat doświadczenia w inżynierii chmurowej, inżynierii infrastruktury, inżynierii platformy, DevOps lub podobnych rolach.

Wymagane kwalifikacje:

• Praktyczne doświadczenie w budowaniu lub obsłudze infrastruktury produkcyjnej na Azure.
• Silne doświadczenie w Terraform i automatyzacji, zrozumienie projektowania modułów wielokrotnego użytku i zarządzania cyklem życia infrastruktury.
• Solidne zrozumienie sieci Azure, Microsoft Entra ID, Azure RBAC, kontroli bezpieczeństwa, zarządzania sekretami, polityki Azure i monitorowania operacyjnego.
• Doświadczenie z narzędziami CI/CD i nowoczesnymi praktykami inżynierii oprogramowania, takimi jak przegląd kodu, kontrola wersji, testowanie i dokumentacja.
• Interesowanie się usługami danych i AI Azure, szczególnie Azure AI Foundry, Azure Machine Learning, Microsoft Fabric i pokrewnymi możliwościami platformy.
• Umiejętność pracy w regulowanym środowisku przedsiębiorstwa, gdzie ważne są zgodność, odporność i audytowalność.