Computacenter هي شركة متخصصة في التكنولوجيا والخدمات، تساعد المؤسسات الكبيرة والجهات التابعة للقطاع العام على تحديث عملياتها. تشمل أعمالها توفير التكنولوجيا والخدمات المهنية والخدمات المُدارة، بما في ذلك حلول مصممة لتعزيز الإنتاجية والأمان. تبني الشركة علاقات طويلة الأمد مع عملائها، وتدمج الاستدامة والمسؤولية الاجتماعية في طريقة تقديمها لخدمات التكنولوجيا.
مستشار تقني أول ومهندس أمن سحابي لدى Computacenter في بنغالور بنظام العمل من الموقع
مهندس أمن سحابي أول لدى Computacenter، يتولى تأمين بيئات Microsoft Azure للمؤسسات في دور يتطلب العمل من الموقع في بنغالور. تشمل الوظيفة أتمتة DevSecOps وDefender for Cloud وSentinel وعمليات الامتثال.
الوصف
- تصميم وإدارة ضوابط الأمن السحابية الأصلية في Microsoft Azure، بما في ذلك Defender for Cloud وAzure Policy وإدارة الوضع الأمني.
- إنشاء قوالب البنية التحتية كرمز وصيانتها باستخدام ARM وBicep وTerraform.
- دمج الأمان في سير عمل DevOps من خلال مسارات Azure DevOps وGitHub Actions وفحوصات الامتثال الآلية.
- تتبع توصيات الأمان وفجوات الامتثال وتنبيهات Defender for Cloud ومعالجتها.
- التعاون مع مركز عمليات الأمن لتعزيز الاكتشاف والاستجابة باستخدام أدوات الأمان الأصلية في Azure.
- أتمتة عمليات الأمان باستخدام Logic Apps وFunction Apps وتكاملات REST API.
- إجراء نمذجة التهديدات وتقييمات المخاطر لأحمال العمل الجديدة وتغييرات البنية.
- إرشاد فرق التطبيقات والمنصات بشأن ممارسات التصميم الآمن وأنماط الأمان السحابية الأصلية.
- إنشاء لوحات معلومات لتقارير الأمان باستخدام Azure Monitor وWorkbooks وPower BI.
- دعم برامج الامتثال المتوافقة مع CIS وNIST وISO 27001 والمتطلبات التنظيمية.
- ربط بيانات قياس الأمان لأحمال Azure من IaaS وSaaS وPaaS مع Microsoft Sentinel.
- المساعدة في تحقيق تحسينات قابلة للقياس في درجة الوضع الأمني السحابي للمؤسسة.
- التنسيق مع الفرق متعددة الوظائف لتنفيذ المشاريع السحابية بأمان وفي الموعد المحدد.
- خفض توصيات الأمان العالقة في Defender for Cloud.
- الحفاظ على علاقات مثمرة مع أصحاب المصلحة والخبراء المتخصصين الداخليين والخارجيين.
المتطلبات
- خبرة مهنية لا تقل عن سبع سنوات في مجال الأمن السيبراني.
- شهادات Microsoft Azure، بما في ذلك AZ-500 وAZ-400 وAZ-104 وAZ-900.
- معرفة قوية بتهيئة Microsoft Defender for Cloud وإدارته والتعامل مع سير عمل الاستجابة للحوادث.
- خبرة عملية في نشر حلول Microsoft Azure وتطويرها وأتمتتها.
- خبرة مثبتة في تأمين بيئات Azure السحابية واسعة النطاق ضمن مؤسسات.
- خبرة عملية في البنية التحتية كرمز باستخدام ARM وBicep وTerraform.
- مهارات قوية في البرمجة النصية باستخدام PowerShell وAzure CLI وPython وBash.
- خبرة في Azure Policy وInitiatives وBlueprints والحوكمة على نطاق واسع.
- معرفة عملية بأمن شبكات Azure، بما في ذلك NSGs وASGs وجدران الحماية ونقاط النهاية الخاصة.
- خبرة في Azure DevOps وتصميم مسارات CI/CD الآمنة.
- إلمام بتكاملات REST API لأدوات الأمان.
- فهم قوي لإدارة الهوية والوصول في Azure، بما في ذلك Entra ID وPIM والوصول المشروط.
- خبرة في نشر Microsoft Sentinel وLog Analytics وإدارتهما.
- خبرة في Azure Logic Apps وFunction Apps وApp Services.
- القدرة على إعداد تقارير معقدة وعالية الجودة.
- نهج تحليلي لحل المشكلات.
- مفضل: شهادتا Microsoft Azure SC-200 وSC-900.
- مفضل: معرفة بتحليل الأحداث الأمنية في Microsoft Sentinel وتكامله مع Defender for Cloud.
- مفضل: الإلمام بمفاهيم SIEM/SOAR وسير عمل أتمتة عمليات الأمن.
- مفضل: الإلمام بـ Cribl Stream.
المزايا
- بيئة عمل منفتحة وتعاونية مع تسلسل هرمي محدود.
- ثقافة تركز على العمل الجماعي والأداء.
- بيئة عمل داعمة تشجع تمكين الموظفين.