Computacenter es un proveedor de tecnología y servicios que ayuda a grandes organizaciones empresariales y del sector público a modernizar sus operaciones. Su actividad abarca el aprovisionamiento tecnológico, los servicios profesionales y los servicios gestionados, incluidas soluciones diseñadas para mejorar la productividad y la seguridad. La empresa establece relaciones a largo plazo con sus clientes e integra la sostenibilidad y la responsabilidad social en la prestación de sus servicios tecnológicos.
Consultor técnico sénior e ingeniero de seguridad cloud en Computacenter, Bangalore presencial
Ingeniero sénior de seguridad cloud en Computacenter, responsable de proteger entornos empresariales de Microsoft Azure en un puesto presencial en Bangalore. El puesto abarca automatización DevSecOps, Defender for Cloud, Sentinel y operaciones de cumplimiento.
Descripción
- Diseñar y gestionar controles de seguridad nativos de la nube en Microsoft Azure, incluidos Defender for Cloud, Azure Policy y la gestión de la postura de seguridad.
- Crear y mantener plantillas de Infraestructura como Código con ARM, Bicep y Terraform.
- Integrar la seguridad en los flujos de DevOps mediante canalizaciones de Azure DevOps, GitHub Actions y comprobaciones de cumplimiento automatizadas.
- Supervisar y resolver recomendaciones de seguridad, brechas de cumplimiento y alertas de Defender for Cloud.
- Colaborar con el SOC para reforzar la detección y la respuesta mediante herramientas de seguridad nativas de Azure.
- Automatizar las operaciones de seguridad con Logic Apps, Function Apps e integraciones de API REST.
- Realizar modelado de amenazas y evaluaciones de riesgos para nuevas cargas de trabajo y cambios de arquitectura.
- Orientar a los equipos de aplicaciones y plataformas sobre prácticas de seguridad desde el diseño y patrones de seguridad nativos de la nube.
- Crear paneles de informes de seguridad con Azure Monitor, Workbooks y Power BI.
- Apoyar programas de cumplimiento alineados con CIS, NIST, ISO 27001 y los requisitos normativos.
- Conectar la telemetría de seguridad de Azure IaaS, SaaS y PaaS con Microsoft Sentinel.
- Contribuir a lograr mejoras medibles en la puntuación de postura de seguridad cloud de la organización.
- Coordinarse con equipos multidisciplinares para entregar proyectos cloud de forma segura y puntual.
- Reducir las recomendaciones de seguridad pendientes en Defender for Cloud.
- Mantener relaciones productivas con partes interesadas internas y externas y con expertos en la materia.
Requisitos
- Al menos siete años de experiencia profesional en ciberseguridad.
- Certificaciones de Microsoft Azure, incluidas AZ-500, AZ-400, AZ-104 y AZ-900.
- Amplios conocimientos sobre la configuración y gestión de Microsoft Defender for Cloud y la gestión de flujos de respuesta a incidentes.
- Experiencia práctica en la implementación, el desarrollo y la automatización de soluciones en Microsoft Azure.
- Experiencia demostrada en la protección de entornos cloud de Azure a gran escala en contextos empresariales.
- Experiencia práctica con Infraestructura como Código mediante ARM, Bicep y Terraform.
- Sólidas habilidades de scripting en PowerShell, Azure CLI, Python y Bash.
- Experiencia con Azure Policy, Initiatives, Blueprints y la gobernanza a escala.
- Conocimientos prácticos de seguridad de redes de Azure, incluidos NSG, ASG, firewalls y Private Endpoints.
- Experiencia con Azure DevOps y el diseño de canalizaciones CI/CD seguras.
- Familiaridad con integraciones de API REST para herramientas de seguridad.
- Amplia comprensión de la gestión de identidades y accesos de Azure, incluidos Entra ID, PIM y Conditional Access.
- Experiencia en la implementación y gestión de Microsoft Sentinel y Log Analytics.
- Experiencia con Azure Logic Apps, Function Apps y App Services.
- Capacidad para elaborar informes complejos y de alta calidad.
- Enfoque analítico para resolver problemas.
- Deseable: certificaciones Microsoft Azure SC-200 y SC-900.
- Deseable: conocimientos de análisis de eventos de seguridad en Microsoft Sentinel y de la integración con Defender for Cloud.
- Deseable: familiaridad con los conceptos de SIEM/SOAR y los flujos de automatización de operaciones de seguridad.
- Deseable: familiaridad con Cribl Stream.
Beneficios
- Entorno de trabajo abierto y colaborativo, con una jerarquía reducida.
- Cultura centrada en el trabajo en equipo y el rendimiento.
- Entorno de trabajo de apoyo que fomenta el empoderamiento de los empleados.