Computacenter je pružatelj tehnoloških i uslužnih rješenja koji velikim korporacijama i organizacijama javnog sektora pomaže modernizirati njihovo poslovanje. Njegov rad obuhvaća nabavu tehnologije, profesionalne usluge i upravljane usluge, uključujući rješenja osmišljena za jačanje produktivnosti i sigurnosti. Tvrtka gradi dugoročne odnose s klijentima te održivost i društvenu odgovornost uključuje u način na koji pruža tehnološke usluge.
Viši tehnički konzultant – inženjer za sigurnost oblaka u Computacenteru, rad na lokaciji u Bangaloreu
Viši inženjer za sigurnost oblaka u tvrtki Computacenter, odgovoran za zaštitu poslovnih okruženja Microsoft Azure na lokaciji u Bangaloreu. Posao obuhvaća automatizaciju DevSecOps procesa, Defender for Cloud, Sentinel i operacije usklađenosti.
Opis
- Dizajnirati i upravljati izvornim sigurnosnim kontrolama u oblaku Microsoft Azure, uključujući Defender for Cloud, Azure Policy i upravljanje sigurnosnim stanjem.
- Izrađivati i održavati predloške Infrastructure as Code pomoću alata ARM, Bicep i Terraform.
- Ugrađivati sigurnost u DevOps tijekove rada putem Azure DevOps cjevovoda, GitHub Actionsa i automatiziranih provjera usklađenosti.
- Pratiti i rješavati sigurnosne preporuke, nedostatke usklađenosti i upozorenja alata Defender for Cloud.
- Surađivati sa SOC-om na jačanju otkrivanja i odgovora uz korištenje sigurnosnih alata izvornog sustava Azure.
- Automatizirati sigurnosne operacije pomoću alata Logic Apps, Function Apps i integracija REST API-ja.
- Provodi modeliranje prijetnji i procjene rizika za nova radna opterećenja i promjene arhitekture.
- Usmjeravati aplikacijske i platformne timove u praksama secure-by-design i sigurnosnim obrascima izvornima za oblak.
- Izrađivati nadzorne ploče za sigurnosno izvještavanje pomoću alata Azure Monitor, Workbooks i Power BI.
- Podržavati programe usklađenosti usklađene sa standardima CIS, NIST, ISO 27001 i regulatornim zahtjevima.
- Povezivati sigurnosnu telemetriju Azure IaaS-a, SaaS-a i PaaS-a s alatom Microsoft Sentinel.
- Pomagati u ostvarivanju mjerljivih poboljšanja rezultata sigurnosnog stanja oblaka organizacije.
- Koordinirati međufunkcionalne timove radi sigurne i pravodobne isporuke projekata u oblaku.
- Smanjivati broj neriješenih sigurnosnih preporuka u alatu Defender for Cloud.
- Održavati produktivne odnose s internim i vanjskim dionicima te stručnjacima za predmetno područje.
Zahtjevi
- Najmanje sedam godina profesionalnog iskustva u kibernetičkoj sigurnosti.
- Certifikati Microsoft Azure, uključujući AZ-500, AZ-400, AZ-104 i AZ-900.
- Dobro poznavanje konfiguriranja i upravljanja alatom Microsoft Defender for Cloud te obrade tijekova rada odgovora na incidente.
- Praktično iskustvo u implementaciji, razvoju i automatizaciji rješenja u sustavu Microsoft Azure.
- Dokazano iskustvo u zaštiti velikih Azure okruženja u poslovnim sustavima.
- Praktično iskustvo s Infrastructure as Code pomoću alata ARM, Bicep i Terraform.
- Napredno skriptiranje u jezicima PowerShell, Azure CLI, Python i Bash.
- Iskustvo s alatima Azure Policy, Initiatives i Blueprints te upravljanjem u velikom opsegu.
- Radno znanje mrežne sigurnosti Azurea, uključujući NSG-ove, ASG-ove, vatrozide i Private Endpoints.
- Iskustvo s Azure DevOpsom i dizajniranjem sigurnih CI/CD cjevovoda.
- Poznavanje integracija REST API-ja za sigurnosne alate.
- Dobro razumijevanje upravljanja identitetima i pristupom u Azureu, uključujući Entra ID, PIM i Conditional Access.
- Iskustvo s implementacijom i upravljanjem alatima Microsoft Sentinel i Log Analytics.
- Iskustvo s alatima Azure Logic Apps, Function Apps i App Services.
- Sposobnost izrade složenih i kvalitetnih izvješća.
- Analitičan pristup rješavanju problema.
- Poželjni su certifikati Microsoft Azure SC-200 i SC-900.
- Poželjno je poznavanje analize sigurnosnih događaja u alatu Microsoft Sentinel i integracije s Defender for Cloudom.
- Poželjno je poznavanje koncepata SIEM/SOAR i tijekova rada automatizacije sigurnosnih operacija.
- Poželjno je poznavanje alata Cribl Stream.
Pogodnosti
- Otvoreno, suradničko radno okruženje s ograničenom hijerarhijom.
- Kultura usmjerena na timski rad i uspješnost.
- Podržavajuće radno okruženje koje potiče osnaživanje zaposlenika.