Azure Engineer

All4bit è una società di consulenza informatica, giovane, dinamica ed in forte crescita sul mercato, con sede a Torino e Milano, ed è specializzata nel supporto in ambito IT ai suoi clienti System Integrator.
Nell'ambito delle attività progettuali della propria Practice Technology, sta ricercando per interessante progetto presso azienda cliente leader nella consulenza IT, un/una
Azure Engineer
La risorsa sarà impiegata a supporto di iniziative progettuali e operative in ambito Microsoft Azure, cloud infrastructure, migrazione, gestione di ambienti cloud e ibridi, automazione e supporto tecnico avanzato in contesti enterprise. La figura dovrà contribuire alla realizzazione, configurazione, gestione e ottimizzazione di soluzioni su Microsoft Azure, operando in coerenza con le architetture definite, le best practice Microsoft, i requisiti di sicurezza, governance, continuità operativa e qualità del servizio.
RAL offerta: da 25K a 32K, quantificata in base alla seniority del candidato
Descrizione del ruolo:
La risorsa sarà responsabile dell’implementazione e della gestione tecnica di soluzioni cloud e ibride basate su Microsoft Azure, con particolare attenzione a infrastruttura, networking, sicurezza, identity, monitoraggio, automazione, backup, disaster recovery e supporto operativo avanzato. Il ruolo prevede l’interazione con architetti, team di delivery, security, operations, sviluppo applicativo e, ove necessario, vendor tecnologici. La risorsa dovrà essere in grado di tradurre i disegni architetturali in configurazioni operative, supportare troubleshooting complessi, contribuire all’automazione dei processi e produrre documentazione tecnica chiara e mantenibile.
Principali Responsabilità:
Implementare, configurare e gestire risorse Microsoft Azure in ambito compute, networking, storage, identity, security, monitoring, backup e disaster recovery.
Supportare la messa in esercizio di workload cloud e ibridi, garantendo coerenza con i requisiti tecnici, operativi e di sicurezza.
Collaborare con architetti e team di progetto nella traduzione dei disegni architetturali in configurazioni implementabili e documentate.
Gestire componenti di Azure Landing Zone, subscription, resource group, naming convention, tagging, RBAC, Azure Policy e guardrail di governance.
Configurare e supportare reti Azure e connettività ibrida, includendo Virtual Network, subnet, NSG, UDR, VPN, ExpressRoute, Private Endpoint, Private Link, DNS e servizi firewall/WAF.
Applicare controlli di sicurezza secondo principi Zero Trust, least privilege, secure by design e defense in depth.
Gestire soluzioni di identity and access management basate su Microsoft Entra ID, Conditional Access, MFA, PIM, RBAC, managed identity e service principal.
Supportare attività di migrazione tecnica e modernizzazione di workload da ambienti on-premises verso Azure.
Automatizzare provisioning, configurazione e gestione delle risorse tramite Infrastructure as Code, scripting e pipeline DevOps.
Produrre e aggiornare documentazione tecnica, runbook, procedure operative, diagrammi di dettaglio e guide di troubleshooting.
Collaborare con team di operations e sicurezza durante le fasi di implementazione, test, troubleshooting, rilascio e gestione post go-live.
Contribuire ad attività di ottimizzazione, right-sizing, controllo dei consumi, miglioramento delle performance e riduzione dei costi operativi.
Competenze tecniche attese:
Esperienza comprovata nell’implementazione, configurazione e gestione di soluzioni Microsoft Azure in contesti enterprise.
Conoscenza solida dei servizi Azure di compute, networking, storage, identity, monitoring, backup, disaster recovery e security.
Esperienza operativa su architetture IaaS, PaaS, soluzioni ibride e integrazione con ambienti on-premises.
Conoscenza pratica di Azure Landing Zone, Cloud Adoption Framework, Azure Well-Architected Framework e principi di governance cloud.
Competenze su Microsoft Entra ID, RBAC, Conditional Access, MFA, PIM, managed identity e integrazione con Active Directory on-premises.
Esperienza nella configurazione di reti Azure, connettività ibrida, segregazione di rete, accesso privato ai servizi e protezione perimetrale.
Conoscenza di strumenti di monitoraggio e osservabilità quali Azure Monitor, Log Analytics, Application Insights, alerting e dashboard operative.
Conoscenza di strumenti di sicurezza e postura cloud quali Microsoft Defender for Cloud, policy di sicurezza, logging, auditing e integrazione con SOC/SIEM.
Esperienza con Infrastructure as Code e scripting, preferibilmente Bicep, ARM Template, Terraform, PowerShell o Azure CLI.
Familiarità con Azure DevOps, GitHub Actions, pipeline CI/CD e processi DevOps.
Capacità di analizzare consumi e costi Azure e di proporre interventi di ottimizzazione tecnica ed economica.
Esperienza e seniority attesa: