角色概述
高级Azure云工程师将负责Azure基础设施的设计、支持、安全性、可用性和合规性。工程师将与客户的基础设施和安全团队密切合作,以确保高可用性、性能以及遵循法规和组织标准。
所需经验
• 至少3年以上专注于支持Microsoft Azure基础设施的实际经验
• 在管理生产级、安全且高可用的云环境方面有丰富经验
必备认证
优选/基于角色的认证
• Microsoft Certified: Azure DevOps Engineer Expert(团队中至少一名工程师)
• Microsoft Certified: Azure Security Engineer Associate(团队中至少一名工程师)
主要职责
基础设施运营与支持
• 支持客户的基础设施和安全团队的所有相关活动
• 根据内部SLA执行L1和L2故障排除和问题解决
• 通过商定的帮助台/工单系统记录、管理和解决事件和服务请求
• 定期审查工单以识别重复问题并实施根本原因修复
维护与可用性
• 执行及时的预防性维护任务
• 监控系统性能并采取主动措施以保持99.99%的系统可用性
• 管理备份和恢复操作,包括每月的还原和恢复测试
• 每季度进行一次成功的灾难恢复(DR)测试
安全与合规
• 定期进行安全漏洞评估
• 修补和修复漏洞以根据DESC SLA文档(DCI NEW CARDS.pdf)保持安全评分为5
• 提供每月的安全和合规报告
• 进行安全监控和密钥管理
• 执行事件响应和安全故障排除
• 至少进行一次渗透测试,确保所有发现的问题得到修复和关闭
• 支持DESC和DDA相关要求
• 实施内部和外部审计的发现以确保合规
• 维护系统符合客户、DESC和DDA政策和程序的合规性
• 提供所有必需的合规文档和审计证据
成本与优化
• 执行Azure基础设施成本监控和报告
• 推荐和实施成本优化策略
• 在需要时重组或重建Azure基础设施
• 维护和更新基础设施架构和操作文档
• 确保文档准备好接受审计并保持最新