Η Computacenter είναι πάροχος τεχνολογίας και υπηρεσιών που βοηθά μεγάλους εταιρικούς οργανισμούς και οργανισμούς του δημόσιου τομέα να εκσυγχρονίσουν τις λειτουργίες τους. Το έργο της καλύπτει την προμήθεια τεχνολογίας, τις επαγγελματικές υπηρεσίες και τις διαχειριζόμενες υπηρεσίες, συμπεριλαμβανομένων λύσεων που έχουν σχεδιαστεί για την ενίσχυση της παραγωγικότητας και της ασφάλειας. Η εταιρεία αναπτύσσει μακροχρόνιες σχέσεις με τους πελάτες της και ενσωματώνει τη βιωσιμότητα και την κοινωνική ευθύνη στον τρόπο με τον οποίο παρέχει τεχνολογικές υπηρεσίες.
Ανώτερος Τεχνικός Σύμβουλος και Μηχανικός Ασφάλειας Cloud στην Computacenter στη Μπανγκαλόρ με εργασία από το γραφείο
Ανώτερος Μηχανικός Ασφάλειας Cloud στην Computacenter, με ευθύνη για την ασφάλεια εταιρικών περιβαλλόντων Microsoft Azure σε ρόλο με εργασία από το γραφείο στη Μπανγκαλόρ. Η θέση καλύπτει αυτοματοποίηση DevSecOps, Defender for Cloud, Sentinel και λειτουργίες συμμόρφωσης.
Περιγραφή
- Σχεδιασμός και διαχείριση εγγενών στο cloud ελέγχων ασφάλειας στο Microsoft Azure, συμπεριλαμβανομένων των Defender for Cloud, Azure Policy και της διαχείρισης κατάστασης ασφάλειας.
- Δημιουργία και συντήρηση προτύπων Infrastructure as Code με ARM, Bicep και Terraform.
- Ενσωμάτωση της ασφάλειας στις ροές εργασίας DevOps μέσω pipelines του Azure DevOps, GitHub Actions και αυτοματοποιημένων ελέγχων συμμόρφωσης.
- Παρακολούθηση και επίλυση συστάσεων ασφάλειας, κενών συμμόρφωσης και ειδοποιήσεων του Defender for Cloud.
- Συνεργασία με το SOC για την ενίσχυση του εντοπισμού και της απόκρισης με εγγενή εργαλεία ασφάλειας του Azure.
- Αυτοματοποίηση λειτουργιών ασφάλειας με Logic Apps, Function Apps και ενσωματώσεις REST API.
- Διεξαγωγή μοντελοποίησης απειλών και αξιολογήσεων κινδύνου για νέους φόρτους εργασίας και αλλαγές αρχιτεκτονικής.
- Καθοδήγηση των ομάδων εφαρμογών και πλατφόρμας σχετικά με πρακτικές ασφαλούς σχεδιασμού και εγγενή στο cloud μοτίβα ασφάλειας.
- Δημιουργία πινάκων ελέγχου αναφορών ασφάλειας με Azure Monitor, Workbooks και Power BI.
- Υποστήριξη προγραμμάτων συμμόρφωσης που ευθυγραμμίζονται με τα CIS, NIST, ISO 27001 και τις κανονιστικές απαιτήσεις.
- Σύνδεση των δεδομένων τηλεμετρίας ασφάλειας Azure από IaaS, SaaS και PaaS με το Microsoft Sentinel.
- Συμβολή σε μετρήσιμες βελτιώσεις της βαθμολογίας κατάστασης ασφάλειας cloud του οργανισμού.
- Συντονισμός με διαλειτουργικές ομάδες για την ασφαλή και έγκαιρη υλοποίηση έργων cloud.
- Μείωση των εκκρεμών συστάσεων ασφάλειας στο Defender for Cloud.
- Διατήρηση παραγωγικών σχέσεων με εσωτερικούς και εξωτερικούς ενδιαφερόμενους και ειδικούς θεμάτων.
Απαιτήσεις
- Τουλάχιστον επτά χρόνια επαγγελματικής εμπειρίας στην κυβερνοασφάλεια.
- Πιστοποιήσεις Microsoft Azure, συμπεριλαμβανομένων των AZ-500, AZ-400, AZ-104 και AZ-900.
- Ισχυρή γνώση διαμόρφωσης και διαχείρισης του Microsoft Defender for Cloud και διαχείρισης ροών εργασίας απόκρισης σε περιστατικά.
- Πρακτική εμπειρία στην ανάπτυξη, ανάπτυξη λύσεων και αυτοματοποίηση στο Microsoft Azure.
- Αποδεδειγμένη εμπειρία στην ασφάλεια μεγάλης κλίμακας περιβαλλόντων cloud Azure σε εταιρικά πλαίσια.
- Πρακτική εμπειρία Infrastructure as Code με ARM, Bicep και Terraform.
- Ισχυρές δεξιότητες scripting σε PowerShell, Azure CLI, Python και Bash.
- Εμπειρία με Azure Policy, Initiatives, Blueprints και διακυβέρνηση σε μεγάλη κλίμακα.
- Πρακτική γνώση ασφάλειας δικτύων Azure, συμπεριλαμβανομένων των NSGs, ASGs, τειχών προστασίας και Private Endpoints.
- Εμπειρία με Azure DevOps και σχεδιασμό ασφαλών pipelines CI/CD.
- Εξοικείωση με ενσωματώσεις REST API για εργαλεία ασφάλειας.
- Ισχυρή κατανόηση της διαχείρισης ταυτότητας και πρόσβασης στο Azure, συμπεριλαμβανομένων των Entra ID, PIM και Conditional Access.
- Εμπειρία στην ανάπτυξη και διαχείριση των Microsoft Sentinel και Log Analytics.
- Εμπειρία με Azure Logic Apps, Function Apps και App Services.
- Ικανότητα παραγωγής σύνθετων αναφορών υψηλής ποιότητας.
- Αναλυτική προσέγγιση στην επίλυση προβλημάτων.
- Επιθυμητές: πιστοποιήσεις Microsoft Azure SC-200 και SC-900.
- Επιθυμητή: γνώση ανάλυσης συμβάντων ασφάλειας στο Microsoft Sentinel και της ενσωμάτωσής του με το Defender for Cloud.
- Επιθυμητή: εξοικείωση με τις έννοιες SIEM/SOAR και τις ροές εργασίας αυτοματοποίησης λειτουργιών ασφάλειας.
- Επιθυμητή: εξοικείωση με το Cribl Stream.
Παροχές
- Ανοιχτό και συνεργατικό περιβάλλον εργασίας με περιορισμένη ιεραρχία.
- Κουλτούρα που εστιάζει στην ομαδική εργασία και την απόδοση.
- Υποστηρικτικό περιβάλλον εργασίας που ενθαρρύνει την ενδυνάμωση των εργαζομένων.