CONCEPT SOLUTIONS LLC
TruDataRx
Líder de DevOps
Descrição
SOBRE A TRUDATARX
A TruDataRx, Inc. utiliza dados clínicos objetivos para ajudar os clientes a melhorar a eficácia clínica e reduzir os custos de benefícios farmacêuticos para seus membros. Somos independentes de todos os players nas indústrias de fabricação e distribuição farmacêutica, o que nos permite servir melhor nossos clientes.
Valorizamos as seguintes características em nossos membros de equipe:
- Mentalidade Externa – base de nossa cultura, que influencia os comportamentos corretos, levando a resultados
- Empreendedor – a capacidade de fazer as coisas acontecerem com recursos que você não controla
- Humildade – conforto profundo em saber quando você não sabe e fazer perguntas
- Colaboração – sempre damos o benefício da dúvida de que cada pessoa tem algo a contribuir
Resumo da Posição
O Líder de DevOps é um líder técnico prático, responsável por supervisionar as funções de DevOps e TI da TruDataRx, impulsionar todos os programas de segurança e conformidade, e garantir a confiabilidade, segurança e escalabilidade da infraestrutura de nuvem da empresa. Esta função é responsável pela postura de conformidade SOC2 e HIPAA da organização e gerencia contratados de infraestrutura técnica e o fornecedor de TI terceirizado responsável pelas operações diárias de TI. O candidato ideal se sente igualmente à vontade definindo a direção estratégica e arregaçando as mangas para executar em um ambiente acelerado e consciente de recursos.
Funções Essenciais
- Liderança de DevOps: Possuir e evoluir a função de DevOps, incluindo pipelines de CI/CD (GitHub Actions, Azure DevOps), orquestração de contêineres (Kubernetes) e infraestrutura como código (Terraform) nos ambientes Microsoft Azure e AWS. Contribuir ativamente na prática, incluindo o suporte à migração contínua de AWS para Azure.
- Segurança e Conformidade: Servir como proprietário interno dos programas de conformidade SOC2 e HIPAA da TruDataRx, incluindo a liderança de ciclos anuais de auditoria SOC2, manutenção de controles e impulsionamento de melhorias contínuas de segurança em toda a organização.
- Resposta a Incidentes de Segurança: Liderar o processo de detecção, contenção, resposta e pós-mortem para incidentes de segurança. Desenvolver, manter e testar regularmente o plano de resposta a incidentes da empresa.
- Supervisão de Fornecedores de TI: Gerenciar o fornecedor de TI terceirizado responsável pelo provisionamento de laptops, gerenciamento básico de contas e suporte diário de TI. Garantir que todas as atividades do fornecedor estejam alinhadas com os roteiros técnicos, de segurança e de conformidade da TruDataRx.
- Otimização de Custos de Infraestrutura: Possuir o orçamento de infraestrutura de nuvem em Azure e AWS. Monitorar os gastos, identificar oportunidades de otimização e impulsionar a eficiência de custos sem comprometer a confiabilidade ou a segurança.
- Gerenciamento de Relacionamento com Fornecedores: Avaliar, selecionar e gerenciar fornecedores de infraestrutura e ferramentas de segurança. Responsabilizar terceiros por obrigações contratuais, SLAs e padrões de conformidade da TruDataRx.
- Operações de Conformidade: Impulsionar a adesão de TI a frameworks críticos de saúde e segurança de dados, especificamente mantendo a conformidade HIPAA e SOC 2 em todos os sistemas.
- Colaboração Interfuncional: Fazer parceria com Engenharia, Produto e liderança executiva para alinhar a estratégia de infraestrutura com os objetivos de negócios. Comunicar riscos de infraestrutura, prioridades e progresso claramente para stakeholders não técnicos.
- Outras tarefas conforme necessário.*
*Esta descrição de cargo não foi elaborada para abranger ou conter uma lista abrangente de atividades, deveres ou responsabilidades que são exigidas do funcionário. Deveres, responsabilidades e atividades podem mudar ou novos podem ser atribuídos a qualquer momento com ou sem aviso.
Requisitos
- 5–8+ anos de experiência em infraestrutura, DevOps ou engenharia de plataforma, com pelo menos 2 anos em capacidade de diretor ou liderança sênior
- Experiência em supervisão de Operações de TI e gerenciamento de fornecedores
- Experiência comprovada em liderar uma organização através de uma auditoria SOC2 Tipo II; conhecimento atual dos controles SOC2 e ciclo de auditoria
- Experiência prática com requisitos de salvaguarda técnica HIPAA em um ambiente hospedado em nuvem
- Proficiência profunda com Microsoft Azure; conhecimento prático de AWS (experiência com migração de AWS para Azure é um grande diferencial)
- Fortes habilidades em infraestrutura como código com Terraform
- Experiência em nível de produção com Kubernetes e orquestração de contêineres
- Experiência prática com ferramentas de CI/CD, incluindo GitHub Actions e/ou Azure DevOps
- Experiência comprovada em monitoramento, Logging e Observability Stack: monitoramento, logging e gerenciamento de desempenho (por exemplo, Datadog, Prometheus, Grafana, ELK/Splunk)
- Experiência em possuir orçamentos de infraestrutura de nuvem e impulsionar a otimização de custos
- Capacidade comprovada de gerenciar fornecedores terceirizados e responsabilizá-los por padrões técnicos, de segurança e de conformidade
- Experiência em recrutar e desenvolver talentos de engenharia
- Capacidade de trabalhar efetivamente em um ambiente de startup acelerado e consciente de recursos, com alto grau de autonomia
- Experiência em definir, implementar e testar regularmente uma estratégia abrangente de Recuperação de Desastres e Continuidade de Negócios, incluindo a definição de Objetivos de Tempo de Recuperação (RTO) e Objetivos de Ponto de Recuperação (RPO).
- Experiência comprovada com Princípios de Engenharia de Confiabilidade (SRE): definição e cumprimento de Indicadores de Nível de Serviço (SLIs) e Objetivos de Nível de Serviço (SLOs), gerenciamento de orçamentos de erros e priorização ativa da redução de toil para a equipe de engenharia.
- Experiência na incorporação de ferramentas de segurança, incluindo:
- Integração DevSecOps: Incorporação de testes de segurança (SAST/DAST) diretamente nos pipelines de CI/CD.
- Gerenciamento de Identidade e Acesso (IAM): Experiência no gerenciamento de sistemas IAM nativos da nuvem complexos em Azure/AWS, especialmente gerenciamento de acesso privilegiado.
Requisitos Padrão da Empresa
- Capacidade de trabalhar bem com outras pessoas em um ambiente colaborativo
- Capacidade de fazer as coisas acontecerem com recursos que você não controla
- Disposição para admitir que você não sabe e pedir ajuda
- Exibir curiosidade constante e um impulso para resolver problemas
- Exibir desejo de aprender e crescer continuamente
Qualificações Preferenciais
- Certificações Relevantes: Por exemplo, certificações Azure ou AWS (por exemplo, Arquiteto de Soluções, Engenheiro de DevOps), ou certificações de segurança (por exemplo, CISSP, CISM).
- Experiência em Infraestrutura de Dados: experiência com serviços de banco de dados gerenciados, data warehousing (por exemplo, Snowflake, Azure SQL Data Warehouse) ou plataformas de big data seria um grande diferencial.
