Computacenter е доставчик на технологии и услуги, който помага на големи корпоративни организации и организации от публичния сектор да модернизират своята дейност. Работата му обхваща снабдяване с технологии, професионални услуги и управлявани услуги, включително решения, предназначени да повишат производителността и сигурността. Компанията изгражда дългосрочни отношения с клиентите и включва устойчивостта и социалната отговорност в начина, по който предоставя технологични услуги.
Старши технически консултант – инженер по сигурността на облака в Computacenter, работа на място в Бангалор
Старши инженер по сигурността на облака в Computacenter, отговарящ за защитата на корпоративни среди на Microsoft Azure на място в Бангалор. Позицията включва автоматизация на DevSecOps, Defender for Cloud, Sentinel и операции по съответствие.
Описание
- Проектиране и управление на облачни native контроли за сигурност в Microsoft Azure, включително Defender for Cloud, Azure Policy и управление на състоянието на сигурността.
- Създаване и поддържане на шаблони Infrastructure as Code с ARM, Bicep и Terraform.
- Вграждане на сигурността в работните процеси на DevOps чрез Azure DevOps pipelines, GitHub Actions и автоматизирани проверки за съответствие.
- Проследяване и отстраняване на препоръки за сигурност, пропуски в съответствието и сигнали от Defender for Cloud.
- Партньорство със SOC за подобряване на откриването и реакцията чрез native за Azure инструменти за сигурност.
- Автоматизиране на операциите по сигурността с Logic Apps, Function Apps и интеграции с REST API.
- Извършване на моделиране на заплахи и оценки на риска за нови работни натоварвания и промени в архитектурата.
- Насочване на екипите по приложения и платформи относно практики secure-by-design и native за облака модели за сигурност.
- Изграждане на табла за отчитане на сигурността с Azure Monitor, Workbooks и Power BI.
- Подпомагане на програми за съответствие, съобразени с CIS, NIST, ISO 27001 и регулаторните изисквания.
- Свързване на телеметрията за сигурност от Azure IaaS, SaaS и PaaS с Microsoft Sentinel.
- Подпомагане на измерими подобрения в оценката на състоянието на сигурността на облака на организацията.
- Координиране на междуфункционални екипи за сигурно и навременно изпълнение на облачни проекти.
- Намаляване на неизпълнените препоръки за сигурност в Defender for Cloud.
- Поддържане на продуктивни отношения с вътрешни и външни заинтересовани страни и експерти по предметната област.
Изисквания
- Най-малко седем години професионален опит в областта на киберсигурността.
- Сертификати за Microsoft Azure, включително AZ-500, AZ-400, AZ-104 и AZ-900.
- Задълбочени познания за конфигуриране и управление на Microsoft Defender for Cloud и обработка на работни процеси за реакция при инциденти.
- Практически опит с внедряване, разработване и автоматизиране на решения в Microsoft Azure.
- Доказан опит в защитата на мащабни облачни среди Azure в корпоративен контекст.
- Практически опит с Infrastructure as Code чрез ARM, Bicep и Terraform.
- Добри умения за скриптиране с PowerShell, Azure CLI, Python и Bash.
- Опит с Azure Policy, Initiatives, Blueprints и управление в голям мащаб.
- Работни познания по мрежова сигурност в Azure, включително NSG, ASG, защитни стени и Private Endpoints.
- Опит с Azure DevOps и проектиране на сигурни CI/CD pipelines.
- Познаване на интеграции с REST API за инструменти за сигурност.
- Задълбочено разбиране на управлението на идентичности и достъпа в Azure, включително Entra ID, PIM и Conditional Access.
- Опит с внедряване и управление на Microsoft Sentinel и Log Analytics.
- Опит с Azure Logic Apps, Function Apps и App Services.
- Способност за изготвяне на сложни и висококачествени отчети.
- Аналитичен подход към решаването на проблеми.
- Предимство са сертификатите Microsoft Azure SC-200 и SC-900.
- Предимство е познаването на анализа на събития по сигурността в Microsoft Sentinel и интеграцията с Defender for Cloud.
- Предимство е познаването на концепциите SIEM/SOAR и работните процеси за автоматизация на операциите по сигурността.
- Предимство е познаването на Cribl Stream.
Придобивки
- Открита и сътрудничеща работна среда с ограничена йерархия.
- Култура, насочена към екипна работа и резултати.
- Подкрепяща работна среда, която насърчава овластяването на служителите.