NexTbil Tech to międzynarodowa firma technologiczna tworząca wysokowydajne platformy i produkty cyfrowe dla branży iGaming. Prace inżynieryjne firmy obejmują skalowalne oprogramowanie i usługi z zakresu DevOps, analityki danych, sztucznej inteligencji oraz tworzenia rozwiązań blockchain z wykorzystaniem technologii Solidity i EVM. Firma pracuje w oparciu o metodyki zwinne i zespoły wielofunkcyjne, koncentrując się na rozwijaniu talentów technicznych oraz tworzeniu możliwości dla inżynierów i specjalistów ds. produktów w zdalnym, globalnym środowisku rekrutacyjnym.
Architekt bezpieczeństwa Azure — Hyderabad (praca hybrydowa)
Projektowanie i nadzorowanie bezpiecznych architektur Azure, kontroli tożsamości, sieci oraz zabezpieczeń zgodności. Wsparcie rozwiązań programistycznych, chmurowych i cyberbezpieczeństwa Provido Global dla klientów biznesowych.
Opis
- Tworzenie i utrzymywanie standardów bezpieczeństwa Azure, architektur referencyjnych oraz wielokrotnego użytku wzorców ochrony
- Nadzorowanie zabezpieczeń stref bazowych Azure, grup zarządzania, subskrypcji, Azure Policy, tagowania, segmentacji, konfiguracji bazowych i mechanizmów zgodności
- Projektowanie zabezpieczeń tożsamości i dostępu z użyciem Microsoft Entra ID, dostępu uprzywilejowanego, dostępu warunkowego, RBAC, zarządzanych tożsamości i zasady najmniejszych uprawnień
- Kierowanie budową bezpiecznych sieci Azure w architekturach hub-and-spoke, z prywatnymi punktami końcowymi, grupami zabezpieczeń sieci, Azure Firewall, ochroną DDoS, bramami aplikacji i wzorcami łączności
- Ustanawianie zabezpieczeń danych i ochrony kryptograficznej obejmujących Key Vault, szyfrowanie, sekrety, certyfikaty, kopie zapasowe, odzyskiwanie i bezpieczne przechowywanie
- Doradzanie zespołom DevSecOps w zakresie infrastruktury jako kodu, bezpiecznej konfiguracji, zasad jako kodu, zarządzania podatnościami, bezpieczeństwa kontenerów i automatycznej walidacji zgodności
- Współpraca z zespołami operacji bezpieczeństwa przy integracji rejestrowania zdarzeń Azure, monitorowania, wykrywania zagrożeń, Microsoft Defender for Cloud, Microsoft Sentinel i wymagań dotyczących reagowania na incydenty
- Ocena projektów rozwiązań chmurowych, identyfikowanie zagrożeń bezpieczeństwa, dokumentowanie decyzji architektonicznych i rekomendowanie działań naprawczych
- Koordynowanie współpracy z zespołami inżynierii chmurowej, infrastruktury, aplikacji, DevSecOps, operacji bezpieczeństwa, zarządzania ryzykiem i interesariuszami biznesowymi
Wymagania
- Wykształcenie wyższe w zakresie cyberbezpieczeństwa, technologii informacyjnych, informatyki, inżynierii lub pokrewnej dziedziny
- Co najmniej pięć lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie chmury, bezpieczeństwie infrastruktury, architekturze bezpieczeństwa lub na podobnym technicznym stanowisku związanym z bezpieczeństwem
- Bardzo dobra praktyczna znajomość usług bezpieczeństwa Microsoft Azure, w tym Microsoft Entra ID, Azure Policy, Key Vault, Defender for Cloud, Sentinel, Azure Firewall, sieci prywatnych i bezpiecznej konfiguracji obciążeń
- Doświadczenie w tworzeniu bezpiecznych stref bazowych Azure, architektur tożsamości, modeli bezpieczeństwa sieci, architektur rejestrowania zdarzeń i mechanizmów zarządzania dla środowisk korporacyjnych
- Umiejętność przekładania wymagań dotyczących bezpieczeństwa, ryzyka, zgodności i biznesu na praktyczne decyzje architektoniczne w chmurze, dokumentację projektową i wytyczne wdrożeniowe
- Znajomość normy ISO 27001, ram cyberbezpieczeństwa NIST, CIS Controls, wzorców bezpieczeństwa chmury i oczekiwań regulacyjnych
- Bardzo dobre umiejętności komunikacyjne, zarządzania interesariuszami, dokumentowania i wywierania wpływu
- Preferowane certyfikaty Azure, takie jak Azure Security Engineer Associate, Azure Solutions Architect Expert lub Cybersecurity Architect Expert
- Preferowane certyfikaty zawodowe, takie jak CISSP, CCSP, CCSK, SABSA, TOGAF lub równoważne
- Preferowane doświadczenie z Bicep, szablonami ARM, Terraform, Azure DevOps, GitHub Actions lub porównywalnymi potokami wdrożeniowymi
- Preferowane doświadczenie w bezpieczeństwie aplikacji, kontenerów, Kubernetes i API, architekturze zero trust, bezpiecznym dostarczaniu oprogramowania i ochronie natywnych obciążeń chmurowych
- Znajomość koncepcji bezpieczeństwa AWS lub Google Cloud będzie dodatkowym atutem
- Preferowane doświadczenie we wspieraniu audytów, ocenach ryzyka, gromadzeniu dowodów kontroli, raportowaniu zgodności chmury i planowaniu działań naprawczych
Benefity
- Premie zależne od wyników
- Elastyczne formy pracy, w tym praca zdalna i hybrydowa
- Kompleksowe ubezpieczenie zdrowotne
- Programy wellbeing oraz zasoby wspierające zdrowie fizyczne i psychiczne
- Stałe programy szkoleniowe i rozwojowe
- Możliwości mentoringu
- Jasno określone ścieżki rozwoju kariery
- Wydarzenia integracyjne i społeczne
- Wspierające, inkluzywne i nastawione na rozwój środowisko pracy
- Konkurencyjne wynagrodzenie z premiami powiązanymi z wynikami
- Ubezpieczenie medyczne
- Ustrukturyzowane możliwości nauki, rozwoju i awansu zawodowego