Computacenter היא ספקית טכנולוגיה ושירותים המסייעת לארגונים גדולים ולגופים במגזר הציבורי לחדש את פעילותם. פעילותה כוללת רכש טכנולוגי, שירותים מקצועיים ושירותים מנוהלים, ובהם פתרונות שנועדו לחזק את הפרודוקטיביות והאבטחה. החברה בונה קשרים ארוכי טווח עם לקוחותיה ומשלבת קיימות ואחריות חברתית באופן שבו היא מספקת שירותי טכנולוגיה.
יועץ טכני בכיר ומהנדס אבטחת ענן ב-Computacenter בבנגלור בתפקיד מהמשרד
מהנדס אבטחת ענן בכיר ב-Computacenter, האחראי לאבטחת סביבות Microsoft Azure ארגוניות בתפקיד מהמשרד בבנגלור. התפקיד כולל אוטומציית DevSecOps, Defender for Cloud, Sentinel ופעולות תאימות.
תיאור
- תכנון וניהול של בקרות אבטחה מקוריות לענן ב-Microsoft Azure, כולל Defender for Cloud, Azure Policy וניהול מצב האבטחה.
- יצירה ותחזוקה של תבניות תשתית כקוד באמצעות ARM, Bicep ו-Terraform.
- הטמעת אבטחה בתהליכי DevOps באמצעות צינורות Azure DevOps, GitHub Actions ובדיקות תאימות אוטומטיות.
- מעקב אחר המלצות אבטחה, פערי תאימות והתראות Defender for Cloud וטיפול בהם.
- שיתוף פעולה עם ה-SOC לחיזוק הזיהוי והתגובה באמצעות כלי אבטחה מקוריים של Azure.
- אוטומציה של פעולות אבטחה באמצעות Logic Apps, Function Apps ואינטגרציות REST API.
- ביצוע מידול איומים והערכות סיכונים עבור עומסי עבודה חדשים ושינויים בארכיטקטורה.
- הנחיית צוותי יישומים ופלטפורמה בנוגע לפרקטיקות של אבטחה בתכנון ולדפוסי אבטחה מקוריים לענן.
- בניית לוחות מחוונים לדיווחי אבטחה באמצעות Azure Monitor, Workbooks ו-Power BI.
- תמיכה בתוכניות תאימות המתיישבות עם CIS, NIST, ISO 27001 ודרישות רגולטוריות.
- חיבור נתוני הטלמטריה של אבטחת Azure עבור IaaS, SaaS ו-PaaS אל Microsoft Sentinel.
- סיוע בהשגת שיפורים מדידים בציון מצב אבטחת הענן של הארגון.
- תיאום עם צוותים חוצי-ארגון כדי לספק פרויקטי ענן באופן מאובטח ובזמן.
- צמצום המלצות האבטחה שטרם טופלו ב-Defender for Cloud.
- שמירה על קשרי עבודה פוריים עם בעלי עניין ומומחי תוכן פנימיים וחיצוניים.
דרישות
- לפחות שבע שנות ניסיון מקצועי בתחום אבטחת הסייבר.
- הסמכות Microsoft Azure, כולל AZ-500, AZ-400, AZ-104 ו-AZ-900.
- ידע נרחב בהגדרה ובניהול של Microsoft Defender for Cloud ובטיפול בתהליכי תגובה לאירועים.
- ניסיון מעשי בפריסה, פיתוח ואוטומציה של פתרונות ב-Microsoft Azure.
- ניסיון מוכח באבטחת סביבות ענן Azure רחבות היקף בסביבות ארגוניות.
- ניסיון מעשי בתשתית כקוד באמצעות ARM, Bicep ו-Terraform.
- מיומנויות סקריפטינג חזקות ב-PowerShell, Azure CLI, Python ו-Bash.
- ניסיון עם Azure Policy, Initiatives, Blueprints וממשל בקנה מידה רחב.
- ידע מעשי באבטחת רשתות Azure, כולל NSGs, ASGs, חומות אש ונקודות קצה פרטיות.
- ניסיון עם Azure DevOps ועם תכנון צינורות CI/CD מאובטחים.
- היכרות עם אינטגרציות REST API עבור כלי אבטחה.
- הבנה מעמיקה של ניהול זהויות וגישה ב-Azure, כולל Entra ID, PIM וגישה מותנית.
- ניסיון בפריסה ובניהול של Microsoft Sentinel ו-Log Analytics.
- ניסיון עם Azure Logic Apps, Function Apps ו-App Services.
- יכולת להפיק דוחות מורכבים ואיכותיים.
- גישה אנליטית לפתרון בעיות.
- רצוי: הסמכות Microsoft Azure SC-200 ו-SC-900.
- רצוי: ידע בניתוח אירועי אבטחה ב-Microsoft Sentinel ובאינטגרציה שלו עם Defender for Cloud.
- רצוי: היכרות עם מושגי SIEM/SOAR ועם תהליכי אוטומציה של פעולות אבטחה.
- רצוי: היכרות עם Cribl Stream.
הטבות
- סביבת עבודה פתוחה ושיתופית עם היררכיה מצומצמת.
- תרבות המתמקדת בעבודת צוות ובביצועים.
- סביבת עבודה תומכת המעודדת העצמת עובדים.