Cloud Governance Engineer

Wilayah: Eropa. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Bergabunglah bersama kami dalam menghadirkan kebahagiaan dalam pengalaman pelanggan. Five9 adalah penyedia terkemuka untuk perangkat lunak contact center berbasis cloud, yang menghadirkan kekuatan inovasi cloud bagi pelanggan di seluruh dunia.

Menghayati nilai-nilai kami setiap hari menghasilkan budaya yang mengutamakan tim dan memungkinkan kami untuk berinovasi, berkembang, dan maju sambil menikmati perjalanan bersama. Kami merayakan keberagaman dan membina lingkungan yang inklusif, memberdayakan karyawan kami untuk menjadi diri mereka seutuhnya.

Ini adalah peran tata kelola (governance), bukan peran membangun dan mengoperasikan (build-and-operate). Anda akan menghabiskan waktu untuk menentukan aturan yang mengatur ekosistem cloud kami, membuat aturan tersebut dapat diterapkan melalui kode, dan membuktikan bahwa aturan tersebut berfungsi. Anda akan menulis standar yang harus diikuti oleh tim engineering lain, dan Andalah orang yang akan menjelaskan kepada pimpinan Finance, Security, and Product mengapa suatu risiko tertentu penting serta berapa biaya yang diperlukan untuk memperbaiki atau mengabaikannya.

Jika yang Anda inginkan adalah membangun dan menjalankan infrastruktur, posisi ini bukanlah tempat yang tepat. Namun, jika Anda ingin memegang kendali atas bagaimana ekosistem multi-cloud dikelola, inilah posisinya.

Tentang ekosistem kami: sekitar 70% Google Cloud, dengan AWS dan Azure sebagai platform sekunder. GCP adalah tempat di mana sebagian besar pekerjaan berada, sehingga pengalaman langsung dengan GCP adalah persyaratan mutlak, bukan sekadar preferensi.

Tanggung Jawab Utama

• Menentukan, mendokumentasikan, dan memelihara kebijakan serta standar tata kelola cloud di seluruh GCP, AWS, dan Azure, serta mengubahnya menjadi kontrol teknis yang dapat ditegakkan menggunakan GCP Organization Policy, AWS SCPs and Config, dan Azure Policy

• Mengelola proses pengecualian dan pengecualian khusus (exception and waiver) dari awal hingga akhir: penerimaan, penilaian risiko, persetujuan dengan batasan waktu, kedaluwarsa, dan tindak lanjut

• Bermitra dengan tim Security untuk menegakkan standar Identity and Access Management dan keamanan jaringan di seluruh organisasi, serta meninjau model akses untuk prinsip hak akses istimewa terkecil (least privilege)

• Membangun dan memelihara dasbor yang melacak metrik tata kelola: postur keamanan, rotasi kunci dan kredensial, pelanggaran kebijakan, pergeseran konfigurasi (configuration drift), dan waktu perbaikan

• Mengelola standar pelabelan dan penandaan sumber daya (resource labeling and tagging) serta menegakkannya, sehingga biaya, kepemilikan, dan lingkungan dapat diatribusikan dengan andal

• Mendorong tata kelola biaya: visibilitas pengeluaran dan showback, deteksi anomali, tinjauan komitmen dan cakupan diskon, serta mengidentifikasi pemborosan kepada tim yang bertanggung jawab

• Berkolaborasi dengan IT, Finance, Security, DevOps, Cloud Architects, dan Product Engineering untuk menjaga konsistensi kontrol tata kelola di semua lingkungan, serta menerjemahkan risiko teknis ke dalam bahasa yang dapat ditindaklanjuti oleh para pemangku kepentingan tersebut

• Bekerja sama dengan para pemangku kepentingan untuk menentukan tujuan tingkat layanan (service level objectives), indikator kinerja utama (key performance indicators), dan metrik untuk efisiensi operasional

• Mendukung peninjauan layanan cloud pihak ketiga yang baru sebelum masuk ke dalam ekosistem

Persyaratan

• Pengalaman 4+ tahun bekerja di lingkungan public cloud, termasuk setidaknya 2 tahun pengalaman langsung dengan GCP

• Pengalaman langsung dalam menerapkan pengaman preventif (preventive guardrails) di setidaknya satu penyedia cloud skala besar/hyperscaler (GCP Organization Policy, AWS SCPs atau Config, Azure Policy). Anda harus dapat memandu kami melalui kebijakan yang Anda terapkan, apa yang rusak, dan bagaimana Anda menangani dampaknya

• Pengalaman membuat kebijakan atau standar cloud yang wajib diikuti oleh tim lain, bukan hanya mengimplementasikan kebijakan yang ditulis oleh pihak lain

• Pengalaman menjalankan atau berkontribusi dalam proses pengecualian atau waiver untuk kontrol cloud

• Pengetahuan kerja tentang cloud IAM, keamanan jaringan, enkripsi, serta manajemen kunci dan secret

• Infrastructure-as-Code dengan Terraform, dan kemudahan dalam memperluasnya ke policy-as-code

• Python untuk otomatisasi, penegakan aturan, dan pelaporan

• Kemampuan yang telah terbukti dalam menjelaskan risiko teknis kepada audiens non-teknis dan mendorong pengambilan keputusan. Ini adalah bagian inti dari pekerjaan dan akan kami uji selama proses wawancara

Kualifikasi yang Diutamakan

• Sertifikasi Google Cloud Professional Cloud Security Engineer atau Professional Cloud Architect

• Tools policy-as-code: OPA, Conftest, Sentinel

• Tools biaya cloud: ekspor penagihan GCP dan BigQuery, AWS Cost Explorer, atau platform pihak ketiga seperti Cloudability atau Apptio

• Ke familaran dengan kerangka kerja kontrol yang menjadi dasar audit platform kami (SOC 2, HIPAA, GDPR). Anda tidak akan memegang tanggung jawab audit dalam peran ini, namun konteks ini membantu Anda menetapkan prioritas

• Tata kelola Kubernetes dan penegakan kebijakan

• Integrasi Okta, Microsoft Active Directory Federation Services

• Gelar Sarjana di bidang Computer Science, Engineering, atau bidang teknis terkait lainnya

• Berorientasi pada hasil, proaktif (self-starter)

Lokasi Kerja: Peran ini sepenuhnya jarak jauh (fully remote) bagi kandidat yang tinggal di luar Porto, Maia, Matosinhos, Gondomar, Valongo, dan Vila Nova de Gaia. Kandidat yang tinggal di dalam wilayah munisipalitas tersebut diwajibkan untuk bekerja di kantor (in-office) 3 hari seminggu.

Benefit:

• Five9 Equity Programs

• Skema Bonus

• 10% Flex Benefit

• Tunjangan Makan

• Asuransi Kesehatan

• Asuransi Jiwa