Computacenter je poskytovatel technologií a služeb, který pomáhá velkým podnikovým organizacím a institucím veřejného sektoru modernizovat jejich provoz. Jeho činnost zahrnuje zajišťování technologií, profesionální služby a řízené služby včetně řešení zaměřených na zvýšení produktivity a bezpečnosti. Společnost buduje dlouhodobé vztahy s klienty a při poskytování technologických služeb zohledňuje udržitelnost a společenskou odpovědnost.
Seniorní technický konzultant a inženýr cloudové bezpečnosti ve společnosti Computacenter, práce na místě v Bengalúru
Seniorní inženýr cloudové bezpečnosti ve společnosti Computacenter, který zajišťuje ochranu podnikových prostředí Microsoft Azure na pracovišti v Bengalúru. Pozice zahrnuje automatizaci DevSecOps, Defender for Cloud, Sentinel a činnosti související s dodržováním předpisů.
Popis
- Navrhovat a spravovat cloudové bezpečnostní prvky v Microsoft Azure včetně Defender for Cloud, Azure Policy a řízení stavu zabezpečení.
- Vytvářet a udržovat šablony Infrastructure as Code pomocí ARM, Bicep a Terraformu.
- Začleňovat bezpečnost do pracovních postupů DevOps prostřednictvím pipeline Azure DevOps, GitHub Actions a automatizovaných kontrol souladu.
- Sledovat a řešit bezpečnostní doporučení, nedostatky v souladu a výstrahy Defender for Cloud.
- Spolupracovat se SOC na posílení detekce a reakce s využitím nativních bezpečnostních nástrojů Azure.
- Automatizovat bezpečnostní operace pomocí Logic Apps, Function Apps a integrací REST API.
- Provádět modelování hrozeb a hodnocení rizik pro nová pracovní zatížení a změny architektury.
- Vést aplikační a platformní týmy v oblasti principů secure-by-design a cloudových bezpečnostních vzorů.
- Vytvářet řídicí panely bezpečnostního reportingu pomocí Azure Monitor, Workbooks a Power BI.
- Podporovat programy souladu s požadavky podle CIS, NIST, ISO 27001 a regulačních požadavků.
- Propojovat bezpečnostní telemetrii Azure IaaS, SaaS a PaaS s Microsoft Sentinel.
- Pomáhat dosahovat měřitelných zlepšení skóre stavu cloudového zabezpečení organizace.
- Koordinovat spolupráci mezi funkčními týmy s cílem bezpečně a včas realizovat cloudové projekty.
- Snižovat počet nevyřešených bezpečnostních doporučení v Defender for Cloud.
- Udržovat produktivní vztahy s interními i externími zainteresovanými stranami a odborníky na danou problematiku.
Požadavky
- Nejméně sedm let odborné praxe v oblasti kybernetické bezpečnosti.
- Certifikace Microsoft Azure včetně AZ-500, AZ-400, AZ-104 a AZ-900.
- Dobrá znalost konfigurace a správy Microsoft Defender for Cloud a pracovních postupů reakce na incidenty.
- Praktické zkušenosti s nasazováním, vývojem a automatizací řešení v Microsoft Azure.
- Prokazatelné zkušenosti se zabezpečením rozsáhlých cloudových prostředí Azure v podnikových systémech.
- Praktické zkušenosti s Infrastructure as Code včetně ARM, Bicep a Terraformu.
- Silné skriptovací dovednosti v PowerShellu, Azure CLI, Pythonu a Bashi.
- Zkušenosti s Azure Policy, Initiatives, Blueprints a správou ve velkém měřítku.
- Pracovní znalost síťového zabezpečení Azure včetně NSG, ASG, firewallů a Private Endpoints.
- Zkušenosti s Azure DevOps a navrhováním zabezpečených CI/CD pipeline.
- Znalost integrací REST API pro bezpečnostní nástroje.
- Pokročilé porozumění správě identit a přístupu v Azure včetně Entra ID, PIM a Conditional Access.
- Zkušenosti s nasazováním a správou Microsoft Sentinel a Log Analytics.
- Zkušenosti s Azure Logic Apps, Function Apps a App Services.
- Schopnost vytvářet komplexní a kvalitní reporty.
- Analytický přístup k řešení problémů.
- Výhodou jsou certifikace Microsoft Azure SC-200 a SC-900.
- Výhodou je znalost analýzy bezpečnostních událostí v Microsoft Sentinel a integrace s Defender for Cloud.
- Výhodou je znalost konceptů SIEM/SOAR a pracovních postupů automatizace bezpečnostních operací.
- Výhodou je znalost Cribl Stream.
Benefity
- Otevřené spolupracující pracovní prostředí s omezenou hierarchií.
- Kultura zaměřená na týmovou práci a výkon.
- Podporující pracovní prostředí, které podporuje samostatnost zaměstnanců.