Ingeniero sénior de plataforma en la nube de Azure
Senior Azure Cloud Platform Engineer
- Remoto (EE. UU.)
- $98,500 – $206,800 por año
- Tiempo completo
- Publicado hace 7 horas
Se postulará en el sitio web original.
Sobre este empleo
En el programa EITaaS, CACI ofrecerá capacidades y servicios mejorados para implementar y operar una solución empresarial de ITSM, una mesa de servicio empresarial, una solución de administración y seguridad de endpoints, así como soporte de campo en CONUS/OCONUS y soporte del ciclo de vida de los dispositivos de los usuarios finales, para permitir que la DAF deje de enfocarse en las operaciones de TI y se concentre en las operaciones de misión.
CACI busca un ingeniero sénior de plataforma en la nube de Azure que diseñe, automatice y mantenga servicios de infraestructura escalables en nuestra plataforma Azure IL5. Este puesto aborda la gobernanza, la identidad y la confiabilidad como problemas de software, mediante la creación de controles declarativos, procesos automatizados de corrección y soluciones de infraestructura como código (IaC).
Responsabilidades:
Políticas como código y prevención de desviaciones: Crear e implementar Azure Policies, Initiatives y controles de Management Group personalizados para aplicar automáticamente las líneas base IL5 y Zero Trust en todo ECS.
- Automatización de identidad: Automatizar los flujos de trabajo de Privileged Identity Management (PIM), el acceso justo a tiempo y los ciclos de vida de RBAC mediante la automatización de infraestructura.
• Implementación de la plataforma Zero Trust: Traducir los objetivos de capacidades Zero Trust del DoD y los requisitos de TASKORD en arquitecturas de nube operativas y configuraciones de red.
• Monitoreo continuo y telemetría: Crear Azure Automation Runbooks, Logic Apps y paneles en tiempo real para automatizar la recopilación de telemetría y eliminar la captura manual de evidencias de auditoría.
• Procesos automatizados de corrección: Optimizar los flujos de trabajo de clasificación y corrección de Microsoft Defender for Cloud y las recomendaciones de Azure Advisor, gestionando los ciclos de resolución de la infraestructura en la nube.
• Arquitectura de referencia y límites: Mantener las configuraciones de límites para DoD SCCA y la alineación con Cloud Computing SRG.
• Controles de calidad de CI/CD: Integrar la revisión de código de infraestructura, la validación de plantillas y las pruebas automatizadas de políticas en los procesos de compilación y lanzamiento de Azure DevOps.
Calificaciones:
Requeridas:
- Más de 15 años de experiencia pertinente (se puede sustituir por 5 años de experiencia pertinente un título de licenciatura en un campo relacionado).
• Autorización Secret vigente
• Certificación de ciberseguridad que cumpla con DoD 8570/8140, como CompTIA Security+ CE o una certificación equivalente aprobada y adecuada.
• Amplia experiencia práctica en ingeniería, implementación y administración de infraestructura Microsoft Azure en entornos empresariales.
• Sólido dominio de la infraestructura como código (IaC), incluidos Azure Bicep, plantillas ARM o Terraform.
• Experiencia en la implementación de Azure Policy, control de acceso basado en roles (RBAC), Privileged Identity Management (PIM) y Microsoft Entra ID.
• Experiencia en el desarrollo y mantenimiento de procesos de CI/CD con Azure DevOps, Git y procesos de implementación automatizados.
• Conocimientos prácticos de redes en la nube, incluidas Azure Virtual Networks, Network Security Groups, Azure Firewall, Private Endpoints, DNS y conectividad híbrida.
• Experiencia en la implementación de controles de seguridad en la nube, monitoreo automatizado del cumplimiento y corrección mediante Microsoft Defender for Cloud, Azure Monitor y Azure Advisor.
• Sólidas habilidades de resolución de problemas, programación de scripts y automatización mediante PowerShell, Azure CLI o Python.
Deseables:
• Experiencia en el soporte de entornos de nube DoD IL5 y en la implementación de controles de seguridad alineados con DISA STIGs, DoD Cloud Computing SRG y los requisitos de Zero Trust.
• Familiaridad con DoD Secure Cloud Computing Architecture (SCCA), Risk Management Framework (RMF) y los procesos de Authority to Operate (ATO).
• Experiencia en la implementación de gobernanza de Azure a escala empresarial mediante Management Groups, Azure Policy Initiatives y la aplicación automatizada del cumplimiento.
• Certificaciones de Microsoft Azure, como Azure Solutions Architect Expert (AZ-305), Azure Administrator Associate (AZ-104) o DevOps Engineer Expert (AZ-400).
• Experiencia en el soporte de programas de modernización de la nube a gran escala del gobierno federal o del Department of Defense.
• Capacidad demostrada para colaborar con equipos de ingeniería de la nube, ciberseguridad, redes y aplicaciones para ofrecer soluciones seguras,
Lo que puede esperar:
Una cultura de integridad.
En CACI, ponemos el carácter y la innovación en el centro de todo lo que hacemos. Como integrante valioso del equipo, formará parte de un grupo de alto desempeño dedicado a las misiones de nuestros clientes e impulsado por un propósito superior: garantizar la seguridad de nuestra nación.
Un entorno de confianza.
CACI valora las contribuciones únicas que cada empleado aporta a nuestra empresa y a nuestros clientes, todos los días. Tendrá autonomía para tomarse el tiempo que necesite gracias a un beneficio flexible y único de tiempo libre, y tendrá acceso a sólidos recursos de aprendizaje para hacer realidad sus aspiraciones.
Un enfoque en el crecimiento continuo.
Juntos, impulsaremos las misiones más importantes de nuestra nación, aprovecharemos nuestra larga trayectoria de éxito empresarial y encontraremos oportunidades para abrir nuevos caminos, tanto en su carrera como en nuestro legado.
Rango salarial:
Hay diversos factores que pueden influir en el salario final, incluidos, entre otros, la ubicación geográfica, las categorías laborales de contratos del gobierno federal y las tarifas salariales contractuales, la experiencia laboral previa pertinente, las habilidades y competencias específicas, la educación y las certificaciones. Nuestros empleados valoran la flexibilidad que ofrece CACI, la cual les permite equilibrar el trabajo de calidad con su vida personal. Ofrecemos remuneración competitiva, beneficios y oportunidades de aprendizaje y desarrollo. Nuestra amplia y competitiva variedad de beneficios está diseñada para apoyar y proteger a los empleados y sus familias. En CACI, recibirá beneficios integrales, como atención médica, bienestar, apoyo financiero, jubilación, apoyo familiar, educación continua y tiempo libre.
Como este puesto puede desempeñarse en más de una ubicación, el rango indicado es el promedio nacional para el puesto.
El rango salarial propuesto para este puesto es:
$98,500-$206,800CACI International Inc es un empleador que ofrece igualdad de oportunidades. Todas las personas solicitantes que cumplan los requisitos serán consideradas para el empleo sin distinción de raza, color, religión, sexo, embarazo, orientación sexual, edad, origen nacional, discapacidad, condición de veterano protegido ni ninguna otra característica protegida.
Publicado originalmente en Himalayas
Anuncio original en inglés
The Opportunity:
On the EITaaS program, CACI will deliver enhanced capabilities and services to implement and operate an enterprise ITSM solution, enterprise service desk, endpoint management and security solution, as well as CONUS/OCONUS field support and life cycle support for end user devices to enable the DAF to transition focus from IT operations to mission operations.
CACI is looking for a Senior Azure Cloud Platform Engineer who architects, automates, and maintains scalable infrastructure services across our IL5 Azure platform. This role treats governance, identity, and reliability as software problems, building declarative guardrails, automated remediation pipelines, and Infrastructure-as-Code (IaC) solutions.
Responsibilities:
Policy-as-Code & Drift Prevention: Author and deploy custom Azure Policies, Initiatives, and Management Group guardrails to enforce IL5 and Zero Trust baselines automatically across ECS.
- Identity Automation: Automate Privileged Identity Management (PIM) workflows, just-in-time access, and RBAC lifecycles using infrastructure automation.
• Zero Trust Platform Execution: Translate DoD Zero Trust capability targets and TASKORD requirements into operational cloud architectures and network configurations.
• Continuous Monitoring & Telemetry: Build Azure Automation Runbooks, Logic Apps, and live dashboards to automate telemetry collection and eliminate manual audit artifact capture.
• Automated Remediation Pipelines: Streamline triage and remediation workflows for Microsoft Defender for Cloud and Azure Advisor recommendations, managing cloud infrastructure resolution cycles.
• Baseline Architecture & Boundaries: Maintain boundary configurations for DoD SCCA, and Cloud Computing SRG alignment.
• CI/CD Quality Gates: Integrate infrastructure linting, template validation, and automated policy testing into Azure DevOps build and release pipelines.
Qualifications:
Required:
- 15+ Years of relevant experience (Bachelor’s Degree in relevant field may be substituted for 5 years of relevant experience).
• Active Secret clearance
• DoD 8570/8140-compliant cybersecurity certification, such as CompTIA Security+ CE or an approved equivalent appropriate.
• Extensive hands-on experience engineering, deploying, and managing Microsoft Azure infrastructure in enterprise environments.
• Strong proficiency with Infrastructure-as-Code (IaC), including Azure Bicep, ARM templates, and/or Terraform.
• Experience implementing Azure Policy, Role-Based Access Control (RBAC), Privileged Identity Management (PIM), and Microsoft Entra ID.
• Experience developing and maintaining CI/CD pipelines using Azure DevOps, Git, and automated deployment processes.
• Working knowledge of cloud networking, including Azure Virtual Networks, Network Security Groups, Azure Firewall, Private Endpoints, DNS, and hybrid connectivity.
• Experience implementing cloud security controls, automated compliance monitoring, and remediation using Microsoft Defender for Cloud, Azure Monitor, and Azure Advisor.
• Strong troubleshooting, scripting, and automation skills using PowerShell, Azure CLI, and/or Python.
Desired:
• Experience supporting DoD IL5 cloud environments and implementing security controls aligned with DISA STIGs, DoD Cloud Computing SRG, and Zero Trust requirements.
• Familiarity with DoD Secure Cloud Computing Architecture (SCCA), Risk Management Framework (RMF), and Authority to Operate (ATO) processes.
• Experience implementing enterprise-scale Azure governance using Management Groups, Azure Policy Initiatives, and automated compliance enforcement.
• Microsoft Azure certifications such as Azure Solutions Architect Expert (AZ-305), Azure Administrator Associate (AZ-104), or DevOps Engineer Expert (AZ-400).
• Experience supporting large-scale federal or Department of Defense cloud modernization programs.
• Demonstrated ability to collaborate across cloud engineering, cybersecurity, networking, and application teams to deliver secure,
What You Can Expect:
A culture of integrity.
At CACI, we place character and innovation at the center of everything we do. As a valued team member, you’ll be part of a high-performing group dedicated to our customer’s missions and driven by a higher purpose – to ensure the safety of our nation.
An environment of trust.
CACI values the unique contributions that every employee brings to our company and our customers - every day. You’ll have the autonomy to take the time you need through a unique flexible time off benefit and have access to robust learning resources to make your ambitions a reality.
A focus on continuous growth.
Together, we will advance our nation's most critical missions, build on our lengthy track record of business success, and find opportunities to break new ground — in your career and in our legacy.
Pay Range:
There are a host of factors that can influence final salary including, but not limited to, geographic location, Federal Government contract labor categories and contract wage rates, relevant prior work experience, specific skills and competencies, education, and certifications. Our employees value the flexibility at CACI that allows them to balance quality work and their personal lives. We offer competitive compensation, benefits and learning and development opportunities. Our broad and competitive mix of benefits options is designed to support and protect employees and their families. At CACI, you will receive comprehensive benefits such as; healthcare, wellness, financial, retirement, family support, continuing education, and time off benefits.
Since this position can be worked in more than one location, the range shown is the national average for the position.
The proposed salary range for this position is:
$98,500-$206,800CACI is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, pregnancy, sexual orientation, age, national origin, disability, status as a protected veteran, or any other protected characteristic.
Originally posted on Himalayas
🛡️ Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad