Computacenter er en teknologi- og tjenesteudbyder, der hjælper store virksomheder og offentlige organisationer med at modernisere deres drift. Virksomhedens arbejde omfatter teknologiforsyning, professionelle tjenester og administrerede tjenester, herunder løsninger, der er udviklet til at styrke produktivitet og sikkerhed. Virksomheden opbygger langsigtede kunderelationer og integrerer bæredygtighed og socialt ansvar i leveringen af teknologitjenester.
Senior teknisk konsulent inden for cloud-sikkerhed hos Computacenter, Bangalore, onsite
Senior cloud-sikkerhedsingeniør hos Computacenter, der sikrer Microsoft Azure-miljøer for virksomheder i en onsite-rolle i Bangalore. Stillingen omfatter DevSecOps-automatisering, Defender for Cloud, Sentinel og compliance-drift.
Beskrivelse
- Design og administrer cloud-native sikkerhedskontroller i Microsoft Azure, herunder Defender for Cloud, Azure Policy og håndtering af sikkerhedstilstand.
- Opret og vedligehold Infrastructure as Code-skabeloner med ARM, Bicep og Terraform.
- Indbyg sikkerhed i DevOps-arbejdsgange gennem Azure DevOps-pipelines, GitHub Actions og automatiserede compliance-kontroller.
- Følg op på og afhjælp sikkerhedsanbefalinger, compliance-mangler og advarsler fra Defender for Cloud.
- Samarbejd med SOC om at styrke detektion og respons ved hjælp af Azure-native sikkerhedsværktøjer.
- Automatiser sikkerhedsdriften med Logic Apps, Function Apps og REST API-integrationer.
- Gennemfør trusselsmodellering og risikovurderinger for nye workloads og arkitekturændringer.
- Vejled applikations- og platformsteams i secure-by-design-praksis og cloud-native sikkerhedsmønstre.
- Opbyg dashboards til sikkerhedsrapportering med Azure Monitor, Workbooks og Power BI.
- Understøt compliance-programmer i overensstemmelse med CIS, NIST, ISO 27001 og regulatoriske krav.
- Forbind sikkerhedstelemetri fra Azure IaaS, SaaS og PaaS med Microsoft Sentinel.
- Bidrag til målbare forbedringer af organisationens score for cloud-sikkerhed.
- Koordiner med tværfunktionelle teams for at levere cloud-projekter sikkert og til tiden.
- Reducer udestående sikkerhedsanbefalinger i Defender for Cloud.
- Oprethold produktive relationer med interne og eksterne interessenter samt fageksperter.
Krav
- Mindst syv års erhvervserfaring inden for cybersikkerhed.
- Microsoft Azure-certificeringer, herunder AZ-500, AZ-400, AZ-104 og AZ-900.
- Stærk viden om konfiguration og administration af Microsoft Defender for Cloud samt håndtering af incident response-arbejdsgange.
- Praktisk erfaring med at implementere, udvikle og automatisere løsninger i Microsoft Azure.
- Dokumenteret erfaring med at sikre Azure-cloudmiljøer i stor skala i virksomhedssammenhænge.
- Praktisk erfaring med Infrastructure as Code med ARM, Bicep og Terraform.
- Stærke scripting-kompetencer i PowerShell, Azure CLI, Python og Bash.
- Erfaring med Azure Policy, Initiatives, Blueprints og governance i stor skala.
- Arbejdskendskab til Azure-netværkssikkerhed, herunder NSG'er, ASG'er, firewalls og private endpoints.
- Erfaring med Azure DevOps og design af sikre CI/CD-pipelines.
- Kendskab til REST API-integrationer for sikkerhedsværktøjer.
- Stærk forståelse af identitets- og adgangsstyring i Azure, herunder Entra ID, PIM og Conditional Access.
- Erfaring med implementering og administration af Microsoft Sentinel og Log Analytics.
- Erfaring med Azure Logic Apps, Function Apps og App Services.
- Evne til at udarbejde komplekse rapporter af høj kvalitet.
- Analytisk tilgang til problemløsning.
- En fordel: Microsoft Azure-certificeringerne SC-200 og SC-900.
- En fordel: viden om analyse af sikkerhedshændelser i Microsoft Sentinel og integration med Defender for Cloud.
- En fordel: kendskab til SIEM-/SOAR-koncepter og automatiserede arbejdsgange for sikkerhedsdrift.
- En fordel: kendskab til Cribl Stream.
Fordele
- Åben og samarbejdsorienteret arbejdsplads med få hierarkiske niveauer.
- En kultur med fokus på teamwork og resultater.
- Støttende arbejdsmiljø, der fremmer medarbejdernes selvstændighed.