NexTbil Tech je mezinárodní technologická společnost, která vytváří vysoce výkonné platformy a digitální produkty pro odvětví iGaming. Její inženýrská činnost zahrnuje škálovatelný software a služby v oblasti DevOps, analýzy dat, umělé inteligence a vývoje blockchainových řešení s využitím technologií Solidity a EVM. Společnost pracuje agilně a v cross-funkčních týmech, zaměřuje se na rozvoj technických talentů a vytváření příležitostí pro inženýry a produktové odborníky v rámci vzdáleného, globálně orientovaného náborového prostředí.
Architekt bezpečnosti Azure — Hajdarábád (hybridní režim)
Navrhování a řízení bezpečných architektur Azure, řízení identit, sítí a ochranných opatření pro zajištění souladu. Podpora softwarových, cloudových a kyberbezpečnostních řešení společnosti Provido Global pro firemní klienty.
Popis
- Vytvářet a udržovat bezpečnostní standardy Azure, referenční architektury a opakovaně použitelné vzory ochrany
- Řídit ochranná opatření základních zón Azure, skupiny pro správu, předplatná, Azure Policy, označování, segmentaci, základní konfigurace a kontrolní mechanismy souladu
- Navrhovat ochranu identit a přístupu pomocí Microsoft Entra ID, privilegovaného přístupu, podmíněného přístupu, RBAC, spravovaných identit a principu nejmenších oprávnění
- Vést návrh zabezpečených sítí Azure v architekturách hub-and-spoke, s privátními koncovými body, skupinami zabezpečení sítě, Azure Firewall, ochranou proti DDoS, aplikačními branami a vzory konektivity
- Zavádět ochranu dat a kryptografická opatření zahrnující Key Vault, šifrování, tajné údaje, certifikáty, zálohování, obnovu a bezpečné úložiště
- Poskytovat poradenství týmům DevSecOps v oblasti infrastruktury jako kódu, bezpečné konfigurace, zásad jako kódu, správy zranitelností, zabezpečení kontejnerů a automatizovaného ověřování souladu
- Spolupracovat s týmy bezpečnostních operací na integraci protokolování Azure, monitorování, detekce hrozeb, Microsoft Defender for Cloud, Microsoft Sentinel a požadavků na reakci na incidenty
- Posuzovat návrhy cloudových řešení, identifikovat bezpečnostní rizika, zaznamenávat architektonická rozhodnutí a doporučovat nápravná opatření
- Koordinovat spolupráci s týmy cloudového inženýrství, infrastruktury, aplikací, DevSecOps, bezpečnostních operací, řízení rizik a obchodními zainteresovanými stranami
Požadavky
- Vysokoškolské vzdělání v oboru kyberbezpečnosti, informačních technologií, informatiky, strojírenství nebo příbuzném oboru
- Nejméně pět let zkušeností v oblasti kyberbezpečnosti, cloudové bezpečnosti, bezpečnosti infrastruktury, bezpečnostní architektury nebo na podobné technické bezpečnostní pozici
- Silné praktické znalosti bezpečnostních služeb Microsoft Azure včetně Microsoft Entra ID, Azure Policy, Key Vault, Defender for Cloud, Sentinel, Azure Firewall, privátních sítí a bezpečné konfigurace pracovních zátěží
- Zkušenosti s vytvářením zabezpečených základních zón Azure, architektur identit, modelů zabezpečení sítí, architektur protokolování a řídicích mechanismů pro podniková prostředí
- Schopnost převádět požadavky na bezpečnost, rizika, soulad a obchodní potřeby do praktických rozhodnutí o cloudové architektuře, projektové dokumentace a implementačních pokynů
- Pracovní znalost ISO 27001, rámce kyberbezpečnosti NIST, CIS Controls, standardů cloudové bezpečnosti a očekávání v oblasti regulatorního souladu
- Výborné komunikační dovednosti, schopnost řídit zainteresované strany, dokumentovat a prosazovat řešení
- Výhodou jsou certifikace Azure, například Azure Security Engineer Associate, Azure Solutions Architect Expert nebo Cybersecurity Architect Expert
- Výhodou jsou profesní certifikace CISSP, CCSP, CCSK, SABSA, TOGAF nebo ekvivalentní certifikace
- Výhodou jsou zkušenosti s Bicep, šablonami ARM, Terraformem, Azure DevOps, GitHub Actions nebo srovnatelnými nasazovacími pipeline
- Výhodou jsou zkušenosti se zabezpečením aplikací, kontejnerů, Kubernetes a API, architekturou nulové důvěry, bezpečným dodáváním softwaru a ochranou cloudových nativních pracovních zátěží
- Znalost konceptů bezpečnosti AWS nebo Google Cloud je výhodou
- Výhodou jsou zkušenosti s podporou auditů, hodnocením rizik, shromažďováním důkazů o kontrolách, reportováním souladu cloudu a plánováním nápravných opatření
Benefity
- Výkonnostní bonusy
- Flexibilní pracovní režimy včetně práce na dálku a hybridního režimu
- Komplexní zdravotní pojištění
- Programy podpory zdraví a zdroje pro fyzické a duševní zdraví
- Průběžné vzdělávací a rozvojové programy
- Příležitosti k mentoringu
- Jasně definované možnosti kariérního rozvoje
- Teambuildingové a společenské aktivity
- Podporující, inkluzivní a rozvojově orientované pracovní prostředí
- Konkurenceschopná odměna s pobídkami navázanými na výkon
- Zdravotní pojištění
- Strukturované příležitosti ke vzdělávání, rozvoji a kariérnímu postupu