A Computacenter olyan technológiai és szolgáltató vállalat, amely nagyvállalatoknak és a közszféra szervezeteinek segít működésük korszerűsítésében. Tevékenysége kiterjed a technológiai beszerzésre, a professzionális szolgáltatásokra és a menedzselt szolgáltatásokra, köztük a termelékenység és a biztonság erősítését szolgáló megoldásokra. A vállalat hosszú távú ügyfélkapcsolatokat épít, és a technológiai szolgáltatások nyújtásába beépíti a fenntarthatóságot és a társadalmi felelősségvállalást.
Senior műszaki tanácsadó felhőbiztonsági mérnök a Computecenternél – Bangalore, helyszíni munkavégzés
Senior felhőbiztonsági mérnök a Computecenternél, vállalati Microsoft Azure-környezetek védelmére, Bangalore-ban, helyszíni munkavégzéssel. A pozíció a DevSecOps-automatizálást, a Defender for Cloudot, a Sentinelt és a megfelelőségi műveleteket foglalja magában.
Leírás
- Felhőalapú biztonsági kontrollok tervezése és kezelése Microsoft Azure-ban, beleértve a Defender for Cloudot, az Azure Policyt és a biztonsági állapot kezelését.
- Infrastructure as Code-sablonok létrehozása és karbantartása ARM, Bicep és Terraform használatával.
- A biztonság beépítése a DevOps-munkafolyamatokba Azure DevOps-folyamatokon, GitHub Actionson és automatizált megfelelőségi ellenőrzéseken keresztül.
- A biztonsági javaslatok, megfelelőségi hiányosságok és Defender for Cloud-riasztások nyomon követése és megoldása.
- Együttműködés a SOC-csapattal a felderítési és reagálási képességek erősítése érdekében Azure-natív biztonsági eszközökkel.
- A biztonsági műveletek automatizálása Logic Apps, Function Apps és REST API-integrációk segítségével.
- Fenyegetésmodellezés és kockázatértékelések végzése új munkaterhelésekhez és architekturális változtatásokhoz.
- Az alkalmazás- és platformcsapatok támogatása a biztonságos tervezési gyakorlatok és a felhőalapú biztonsági minták alkalmazásában.
- Biztonsági jelentési irányítópultok készítése Azure Monitor, Workbooks és Power BI használatával.
- A CIS, NIST, ISO 27001 és szabályozási követelmények szerinti megfelelőségi programok támogatása.
- Az Azure IaaS-, SaaS- és PaaS-biztonsági telemetriájának csatlakoztatása a Microsoft Sentinelhez.
- Közreműködés a szervezet felhőbiztonsági állapotpontszámának mérhető javításában.
- Együttműködés a különböző szakterületek csapataival a felhőprojektek biztonságos és határidőre történő megvalósítása érdekében.
- A Defender for Cloud nyitott biztonsági javaslatainak csökkentése.
- Hatékony kapcsolatok fenntartása belső és külső érintettekkel, valamint szakterületi szakértőkkel.
Követelmények
- Legalább hét év szakmai tapasztalat kiberbiztonsági területen.
- Microsoft Azure-tanúsítványok, többek között AZ-500, AZ-400, AZ-104 és AZ-900.
- A Microsoft Defender for Cloud konfigurálásának és kezelésének, valamint az incidenskezelési munkafolyamatoknak erős ismerete.
- Gyakorlati tapasztalat megoldások üzembe helyezésében, fejlesztésében és automatizálásában Microsoft Azure-ban.
- Bizonyított tapasztalat nagy léptékű Azure-felhőkörnyezetek vállalati környezetben történő védelmében.
- Gyakorlati Infrastructure as Code-tapasztalat ARM, Bicep és Terraform használatával.
- Erős szkriptelési készségek PowerShell, Azure CLI, Python és Bash nyelveken.
- Tapasztalat az Azure Policy, Initiatives és Blueprints használatában, valamint a nagy léptékű irányításban.
- Az Azure hálózati biztonságának ismerete, beleértve az NSG-ket, ASG-ket, tűzfalakat és Private Endpointokat.
- Azure DevOps-tapasztalat és biztonságos CI/CD-folyamatok tervezésének képessége.
- Jártasság a biztonsági eszközök REST API-integrációiban.
- Az Azure identitás- és hozzáférés-kezelésének erős ismerete, beleértve az Entra ID-t, a PIM-et és a Conditional Accesst.
- Tapasztalat a Microsoft Sentinel és a Log Analytics bevezetésében és kezelésében.
- Tapasztalat az Azure Logic Apps, Function Apps és App Services használatában.
- Összetett, magas színvonalú jelentések készítésének képessége.
- Analitikus problémamegoldó szemlélet.
- Előnyt jelent a Microsoft Azure SC-200 és SC-900 tanúsítvány.
- Előnyt jelent a Microsoft Sentinel biztonsági eseményeinek elemzésében és a Defender for Clouddal való integrációjában szerzett ismeret.
- Előnyt jelent a SIEM/SOAR-koncepciók, valamint a biztonsági műveletek automatizálási munkafolyamatainak ismerete.
- Előnyt jelent a Cribl Stream ismerete.
Juttatások
- Nyitott, együttműködésen alapuló munkahely korlátozott hierarchiával.
- A csapatmunkára és a teljesítményre összpontosító kultúra.
- Támogató munkahely, amely ösztönzi a munkavállalói önállóságot.