Computacenter는 대기업과 공공 부문 기관이 운영을 현대화할 수 있도록 지원하는 기술 및 서비스 제공업체입니다. 기술 조달, 전문 서비스, 관리형 서비스를 아우르며 생산성과 보안을 강화하도록 설계된 솔루션도 제공합니다. 고객과 장기적인 관계를 구축하고, 기술 서비스 제공 방식에 지속 가능성과 사회적 책임을 반영합니다.
Computacenter 방갈로르 현장 근무 시니어 기술 컨설턴트 클라우드 보안 엔지니어
Computacenter에서 기업 Microsoft Azure 환경을 보호하는 시니어 클라우드 보안 엔지니어로 방갈로르 현장에서 근무합니다. DevSecOps 자동화, Defender for Cloud, Sentinel 및 컴플라이언스 운영을 담당합니다.
설명
- Defender for Cloud, Azure Policy, 보안 태세 관리 등 Microsoft Azure의 클라우드 네이티브 보안 제어를 설계하고 관리한다.
- ARM, Bicep, Terraform을 사용해 Infrastructure as Code 템플릿을 생성하고 유지 관리한다.
- Azure DevOps 파이프라인, GitHub Actions, 자동화된 컴플라이언스 검사를 통해 DevOps 워크플로에 보안을 통합한다.
- 보안 권고 사항, 컴플라이언스 격차, Defender for Cloud 경고를 추적하고 해결한다.
- SOC와 협력해 Azure 네이티브 보안 도구를 활용한 탐지 및 대응을 강화한다.
- Logic Apps, Function Apps, REST API 통합으로 보안 운영을 자동화한다.
- 새로운 워크로드와 아키텍처 변경에 대해 위협 모델링과 위험 평가를 수행한다.
- 애플리케이션 및 플랫폼 팀에 보안 설계 원칙과 클라우드 네이티브 보안 패턴을 안내한다.
- Azure Monitor, Workbooks, Power BI로 보안 보고 대시보드를 구축한다.
- CIS, NIST, ISO 27001 및 규제 요건에 부합하는 컴플라이언스 프로그램을 지원한다.
- Azure IaaS, SaaS, PaaS의 보안 원격 측정 데이터를 Microsoft Sentinel에 연결한다.
- 조직의 클라우드 보안 태세 점수를 측정 가능하게 개선하는 데 기여한다.
- 부서 간 팀과 협력해 클라우드 프로젝트를 안전하고 일정에 맞게 제공한다.
- Defender for Cloud에 남아 있는 보안 권고 사항을 줄인다.
- 내부 및 외부 이해관계자와 주제별 전문가와 생산적인 관계를 유지한다.
지원 자격
- 사이버 보안 분야에서 최소 7년의 실무 경력.
- AZ-500, AZ-400, AZ-104, AZ-900을 포함한 Microsoft Azure 인증.
- Microsoft Defender for Cloud의 구성 및 관리와 인시던트 대응 워크플로에 대한 높은 이해도.
- Microsoft Azure에서 솔루션을 배포, 개발, 자동화한 실무 경험.
- 엔터프라이즈 환경에서 대규모 Azure 클라우드 환경을 보호한 경험.
- ARM, Bicep, Terraform을 활용한 Infrastructure as Code 실무 경험.
- PowerShell, Azure CLI, Python, Bash를 활용한 뛰어난 스크립팅 역량.
- Azure Policy, Initiatives, Blueprints 및 대규모 거버넌스 경험.
- NSG, ASG, 방화벽, Private Endpoints를 포함한 Azure 네트워크 보안에 대한 실무 지식.
- Azure DevOps 경험 및 보안 CI/CD 파이프라인 설계 경험.
- 보안 도구의 REST API 통합에 대한 이해.
- Entra ID, PIM, Conditional Access를 포함한 Azure ID 및 액세스 관리에 대한 높은 이해도.
- Microsoft Sentinel 및 Log Analytics를 배포하고 관리한 경험.
- Azure Logic Apps, Function Apps, App Services 경험.
- 복잡하고 품질 높은 보고서를 작성하는 능력.
- 분석적인 문제 해결 방식.
- 우대 사항: Microsoft Azure SC-200 및 SC-900 인증.
- 우대 사항: Microsoft Sentinel의 보안 이벤트 분석 및 Defender for Cloud 통합에 대한 지식.
- 우대 사항: SIEM/SOAR 개념 및 보안 운영 자동화 워크플로에 대한 이해.
- 우대 사항: Cribl Stream에 대한 지식.
복리후생
- 개방적이고 협업적이며 계층이 적은 업무 환경.
- 팀워크와 성과를 중시하는 문화.
- 직원의 주도적 권한 행사를 장려하는 지원적인 업무 환경.