Principal Azure Cloud Architect

Наш клієнт - провідна фірма з надання професійних послуг, що надає аудиторські, податкові, стратегічні, транзакційні та консультаційні послуги клієнтам у секторі фінансових послуг. Як частина глобальної мережі, фірма обслуговує як регульовані, так і нерегульовані фондові індустрії в Люксембурзі, працюючи в рамках суворих регуляторних норм, встановлених Комісією з нагляду за фінансовим сектором (CSSF) та Органом з регулювання професійних фінансових послуг (PSF).

Команда Digital Factory впроваджує технологічні інновації та ініціативи з цифрової трансформації в усіх сферах обслуговування, підтримуючи критичні бізнес-операції, дотримуючись при цьому найвищих стандартів нормативно-правової відповідності та безпеки.

Це важливий проект з дотримання нормативних вимог, що передбачає міграцію додатків регульованих фондів з локальної інфраструктури до спеціалізованого хмарного середовища Azure. Проект було розпочато після офіційного дозволу фінансових органів Люксембургу (CSSF/PSF) на перенесення операцій регульованих фондів у хмару.

Контекст проекту:

• Регуляторне середовище: Вся діяльність, пов'язана з регульованими фондами, повинна здійснюватися в повністю відокремленому середовищі, відокремленому від операцій нерегульованих фондів
• Вимоги до відповідності: Нова підписка на Azure повинна відповідати широким регуляторним політикам і правилам, встановленим фінансовими органами Люксембургу
• Готовність до аудиту: Інфраструктура повинна бути готовою до перевірок у будь-який час, з 15-денним терміном попередження для регуляторних перевірок
• Стратегічне значення: Відсутність прогресу може призвести до втрати ліцензії на хмарну міграцію від регуляторів

Поточний стан:

• Виділена підписка на Azure створена завдяки глобальному партнерству з Microsoft
• Задокументовано комплексні правила та політики відповідності
• Попередній хмарний архітектор пішов на початковому етапі впровадження політики
• Локальна інфраструктура задокументована та функціонує
• Нагальна потреба: Продовжити реалізацію політики та розробити міграційну стратегію

Структура команди та співпраця

Основна зацікавлена сторона:

• Cloud Officer, сертифікований для представництва в органах влади Люксембургу
• Пряме підпорядкування та первинна щоденна співпраця

Вторинні зацікавлені сторони:

• Керівник відділу ділових зв'язків - спонсор проекту та бізнес-зацікавлена сторона
• Глобальні команди для технічної координації
• Регуляторні органи Люксембургу (CSSF/PSF) під час аудиторських перевірок

Робоче середовище:

• Виділена роль індивідуального учасника з повною відповідальністю за технічні архітектурні рішення
• Необхідна міжчасова координація з інфраструктурними командами глобальних клієнтів
• Мислення, орієнтоване на регуляторні вимоги, є важливим для всіх технічних рішень
• Незалежний стиль роботи з чіткими вимогами до підзвітності та комунікації

• Процес співбесіди, який поважає людей та їхній час
• Професійна та відкрита ІТ-спільнота
• Внутрішні зустрічі та ресурси для обміну знаннями
• Час для відновлення та релаксації
• Яскраві онлайн та офлайн події
• Можливість стати частиною нашої внутрішньої волонтерської спільноти

1. Впровадження політики передплати на Azure

• Продовжувати впроваджувати політику відповідності нормативним вимогам щодо виділеної підписки на Azure
• Забезпечення розміщення всіх ресурсів Azure в межах європейських кордонів, як це вимагається
• Впроваджуйте та підтримуйте вимоги багатофакторної автентифікації для всіх програм
• Застосовуйте засоби контролю безпеки та системи управління, специфічні для регульованих фінансових послуг
• Документуйте всі впровадження політики для забезпечення готовності до аудиту

2.Проектування та архітектура інфраструктури

• Створіть масштабовану й економічно ефективну інфраструктуру Azure для додатків регульованих фондів
• Створіть архітектуру, яка уможливить підключення до нерегульованих середовищ у майбутньому, коли це буде схвалено
• Розробити вичерпну документацію хмарної інфраструктури для регуляторних перевірок
• Забезпечення оптимального використання ресурсів для мінімізації надмірності та операційних витрат
• Прозорість для аудиту та легка демонстрація відповідності вимогам

3. Стратегія міграції та її реалізація

• Проаналізуйте наявну локальну інфраструктуру та додатки
• Розробка детальних планів міграції для перенесення додатків у хмарне середовище Azure
• Створення поетапного підходу до міграції, що мінімізує перебої в роботі бізнесу
• Координуйте роботу з глобальними командами щодо інфраструктурних залежностей
• Забезпечити нульову втрату даних і мінімальний час простою під час етапів міграції

4. Підтримка комплаєнсу та аудиту

• Постійно підтримуйте інфраструктуру в стані готовності до аудиту
• Підготовка документації та доказів для регуляторних перевірок
• Підтримка комплаєнс-офіцера під час аудитів та перевірок контролюючих органів
• Впроваджувати рішення для реєстрації та моніторингу регуляторної звітності
• Переконайтеся, що всі зміни відповідають процесам управління змінами, які вимагаються регуляторними органами

5. Управління та комунікація із зацікавленими сторонами

• Ескалація блокування та затримок з глобальними командами, коли це необхідно
• Підтримувати чіткі канали комунікації з люксембурзькою командою та глобальними зацікавленими сторонами
• Надавати регулярну інформацію про прогрес та оцінку ризиків
• Ефективно співпрацювати в різних часових поясах і культурних контекстах
• Документуйте рішення та обґрунтування з метою дотримання нормативних вимог

Технічні навички - обов'язкові:

• Знання Microsoft Azure: Мінімум 7+ років практичного досвіду роботи з хмарними сервісами Azure
• Інфраструктура як код: Знання шаблонів ARM, Terraform або Azure DevOps
• Безпека та комплаєнс: Глибоке розуміння хмарних систем безпеки, управління ідентифікацією та контролю за дотриманням нормативних вимог
• Мережева архітектура: Досвід роботи з мережами Azure, VNet, групами безпеки та гібридними підключеннями
• Досвід міграції: Підтверджений досвід міграції з локальної в хмарну середу
• Навички роботи з документацією: Здатність створювати вичерпну технічну документацію для цілей аудиту
• Досвід роботи з регуляторними та комплаєнс нормами - дуже бажаний:
• Досвід роботи в галузях з жорстким регулюванням (фінансові послуги, охорона здоров'я, уряд)
• Розуміння нормативно-правової бази та процесів аудиту
• Знання правил управління даними та конфіденційності
• Досвід роботи з комплаєнс-звітністю та вимогами до документації
• Знання вимог до відокремленого середовища

М'які навички та особисті якості - необхідні:

• Здатність зберігати холоднокровність під час роботи з розподіленими глобальними командами та складними процесами узгодження
• Стійкість до бюрократичних процесів і тривалих термінів без шкоди для якості
• Повна прихильність до завершення проекту, незважаючи на перешкоди та мінливі вимоги
• Точність у веденні документації та дотриманні вимог з нульовою толерантністю до помилок
• Можливість працювати автономно зі збереженням підзвітності та регулярної комунікації
• Проактивне виявлення та спокійна ескалація блокувальників без розчарування
• Професійна, виважена комунікація на всіх рівнях зацікавлених сторін та в усіх культурних контекстах
• Розуміння того, що вимоги відповідності є архітектурними обмеженнями, які не підлягають обговоренню
• Прагнення доводити складні проекти до завершення, а не шукати швидких перемог

Вимоги до досвіду:

• Мінімум 7+ років у сфері хмарної архітектури та проектування інфраструктури
• Мінімум 3+ роки досвіду роботи з хмарною платформою Azure
• Досвід роботи з міграціями масштабу підприємства з декількома додатками та складними залежностями
• Досвід роботи в матричних організаціях з великою кількістю зацікавлених сторін
• Досвід підтримки вимог аудиту та комплаєнсу