Dixstone Group — глобальный поставщик комплексных, инновационных и устойчивых решений для нефтегазовой промышленности. Сосредоточившись на кардинальной модернизации нашей ИТ-инфраструктуры, мы создаем современную инфраструктуру данных, которая станет надежной основой для нашего технологического стека и ключевым фактором развития корпоративных BI-возможностей. Присоединение к ИТ-команде Dixstone предоставляет уникальную возможность получить практический опыт в создании и управлении современной, перспективной архитектурой данных, а также обеспечить новую эффективность в управлении бизнес-операциями компании.
В качестве инженера облачных данных вы сыграете ключевую роль во внедрении базовой облачной инфраструктуры для глобального ландшафта данных Dixstone. Вы станете мозговым центром нашей стратегии автоматизации, используя подход Infrastructure as Code (IaC) для создания бесшовной, безопасной и унифицированной цифровой экосистемы. Ваш опыт поможет преодолеть разрыв между сложными источниками данных и масштабируемыми облачными платформами, устанавливая новые стандарты операционной эффективности и суверенитета данных. Обеспечивая устойчивость, автоматизацию, высокую производительность и безопасность нашей инфраструктуры данных, ваш вклад будет иметь решающее значение для вывода Группы на новый уровень принятия решений на основе данных и повышения эффективности бизнеса.
Роли и обязанности
- Разработка и внедрение надежных стандартов инфраструктуры в Microsoft Azure, обеспечение высокой доступности (HA), оптимизации производительности и глобальной масштабируемости для нагрузок данных.
- Внедрение решений IaC для автоматического развертывания и управления конфигурацией с использованием Terraform (или аналогичных решений, таких как Terragrunt и Azure Bicep).
- Создание и поддержка репозиториев Azure DevOps и конвейеров CI/CD для контроля версий, автоматизированного тестирования и совместного развертывания.
- Реализация стратегий безопасности, резервного копирования и аварийного восстановления (включая брандмауэры, VNETs и Private Links), обеспечивая строгое соблюдение отраслевых стандартов и организационных политик.
- Внедрение технических решений для автоматического предоставления учетных записей пользователей, аутентификации и единого входа (SSO) с использованием Microsoft Entra ID.
- Сотрудничество с разработчиками для создания безопасных соединений и шаблонов интеграции для обмена данными между облачными платформами данных и различными внутренними/внешними источниками.
- Настройка Private Endpoints и Service Endpoints для обеспечения того, чтобы данные никогда не проходили через общедоступный интернет.
- Управление полным жизненным циклом облачных виртуальных машин, включая установку исправлений, обновления и обновление версий приложений, размещенных в облачной инфраструктуре.
- Проактивный мониторинг состояния инфраструктуры, устранение узких мест/инцидентов и выполнение планового технического обслуживания для обеспечения 99,9% времени безотказной работы.
- Проведение регулярного планирования мощностей для инфраструктуры Microsoft Azure, а также настройка и выполнение проактивного управления затратами на облачную инфраструктуру для обеспечения экономической эффективности.
- Взаимодействие с поставщиками облачных услуг для развертывания и тестирования новых функций, исправлений и архитектурных обновлений.
Опыт, навыки и квалификация
- Более 3 лет практического опыта внедрения и поддержки облачной инфраструктуры корпоративного масштаба.
- Глубокое понимание протоколов безопасности данных (шифрование при хранении/передаче, управление Key Vault).
- Владение Python, PowerShell или Bash для написания скриптов и автоматизации повторяющихся задач развертывания.
- Опыт работы с Azure Monitor, Log Analytics и Application Insights для глубокой наблюдаемости.
- Опыт внедрения Azure Policy и Blueprints для автоматического применения механизмов соответствия требованиям.
- Экспертиза в проектировании сложных топологий, включающих App Gateways, ExpressRoute и VNet Peering.
- Опыт работы с Azure Defender for Cloud и Microsoft Sentinel для проактивного поиска угроз и интеграции SIEM/SOAR.
- Понимание фреймворков безопасности, таких как NIST, ISO 27001 или соответствие требованиям SOC2.
- Знакомство с инструментами сканирования уязвимостей и рабочими процессами автоматического устранения.
- Экспертиза в Terraform/Terragrunt, Azure Bicep или ARM-шаблонах, а также оркестровка CI/CD через Azure DevOps.
- Умение работать в команде, способность постоянно расставлять приоритеты задач, работа в условиях высокого давления.
- Сильные аналитические навыки и навыки решения проблем.
- Степень бакалавра или магистра в области ИТ, компьютерных наук или смежной технической области.
- Желательно: Опыт интеграции ERP (например, SAP, IFS) и сервисов для работы с данными, таких как Azure Integration Services или Snowflake.
