Computacenterは、大企業や公共機関の業務の近代化を支援するテクノロジーおよびサービスプロバイダーです。テクノロジーの調達、プロフェッショナルサービス、マネージドサービスまで幅広く手がけ、生産性とセキュリティの向上を目的としたソリューションも提供しています。顧客との長期的な関係を築きながら、テクノロジーサービスの提供に持続可能性と社会的責任を取り入れています。
Computacenterバンガロール常駐シニアテクニカルコンサルタント クラウドセキュリティエンジニア
Computacenterのシニアクラウドセキュリティエンジニアとして、企業のMicrosoft Azure環境を保護するバンガロール常駐のポジションです。DevSecOpsの自動化、Defender for Cloud、Sentinel、コンプライアンス運用を担当します。
仕事内容
- Defender for Cloud、Azure Policy、セキュリティポスチャ管理など、Microsoft Azureのクラウドネイティブなセキュリティ制御を設計・管理する。
- ARM、Bicep、Terraformを使用したInfrastructure as Codeテンプレートを作成・保守する。
- Azure DevOpsパイプライン、GitHub Actions、自動化されたコンプライアンスチェックを通じて、DevOpsワークフローにセキュリティを組み込む。
- セキュリティに関する推奨事項、コンプライアンス上のギャップ、Defender for Cloudのアラートを追跡・解決する。
- SOCと連携し、Azureネイティブのセキュリティツールを使って検知・対応を強化する。
- Logic Apps、Function Apps、REST API連携によってセキュリティ運用を自動化する。
- 新しいワークロードやアーキテクチャ変更に対して脅威モデリングとリスク評価を実施する。
- アプリケーションおよびプラットフォームチームに、安全な設計手法とクラウドネイティブのセキュリティパターンを指導する。
- Azure Monitor、Workbooks、Power BIを使用してセキュリティレポート用ダッシュボードを構築する。
- CIS、NIST、ISO 27001、規制要件に沿ったコンプライアンスプログラムを支援する。
- Azure IaaS、SaaS、PaaSのセキュリティテレメトリをMicrosoft Sentinelに接続する。
- 組織のクラウドセキュリティポスチャスコアの測定可能な改善に貢献する。
- 部門横断チームと連携し、クラウドプロジェクトを安全かつ予定どおりに遂行する。
- Defender for Cloudに残るセキュリティ推奨事項を削減する。
- 社内外のステークホルダーや各分野の専門家と、生産的な関係を維持する。
応募要件
- サイバーセキュリティ分野で7年以上の実務経験。
- AZ-500、AZ-400、AZ-104、AZ-900を含むMicrosoft Azure認定資格。
- Microsoft Defender for Cloudの設定・管理およびインシデント対応ワークフローに関する深い知識。
- Microsoft Azureでソリューションを導入、開発、自動化した実務経験。
- エンタープライズ環境で大規模なAzureクラウド環境を保護した経験。
- ARM、Bicep、Terraformを使用したInfrastructure as Codeの実務経験。
- PowerShell、Azure CLI、Python、Bashでの高度なスクリプト作成スキル。
- Azure Policy、Initiatives、Blueprints、大規模環境のガバナンスに関する経験。
- NSG、ASG、ファイアウォール、プライベートエンドポイントを含むAzureネットワークセキュリティの実務知識。
- Azure DevOpsの経験および安全なCI/CDパイプラインの設計経験。
- セキュリティツールのREST API連携に関する知識。
- Entra ID、PIM、条件付きアクセスを含むAzureのID・アクセス管理に関する深い理解。
- Microsoft SentinelおよびLog Analyticsの導入・管理経験。
- Azure Logic Apps、Function Apps、App Servicesの経験。
- 複雑で高品質なレポートを作成する能力。
- 分析的な問題解決力。
- 歓迎条件：Microsoft Azure SC-200およびSC-900認定資格。
- 歓迎条件：Microsoft Sentinelにおけるセキュリティイベント分析およびDefender for Cloudとの統合に関する知識。
- 歓迎条件：SIEM/SOARの概念とセキュリティ運用自動化ワークフローに関する知識。
- 歓迎条件：Cribl Streamに関する知識。
福利厚生
- オープンで協働的、階層の少ない職場環境。
- チームワークと成果を重視する文化。
- 従業員の主体性を促す支援的な職場環境。