Computacenter to dostawca technologii i usług, który pomaga dużym organizacjom korporacyjnym i instytucjom sektora publicznego modernizować ich działalność. Firma zajmuje się pozyskiwaniem technologii oraz świadczy usługi profesjonalne i zarządzane, w tym rozwiązania zwiększające produktywność i bezpieczeństwo. Computacenter buduje długoterminowe relacje z klientami oraz uwzględnia zasady zrównoważonego rozwoju i odpowiedzialności społecznej w sposobie świadczenia usług technologicznych.
Starszy konsultant techniczny i inżynier ds. bezpieczeństwa chmury w Computacenter, praca stacjonarna w Bengaluru
Starszy inżynier ds. bezpieczeństwa chmury w Computacenter, odpowiedzialny za ochronę firmowych środowisk Microsoft Azure na stanowisku stacjonarnym w Bengaluru. Rola obejmuje automatyzację DevSecOps, Defender for Cloud, Sentinel oraz działania związane ze zgodnością.
Opis
- Projektowanie i zarządzanie natywnymi dla chmury mechanizmami kontroli bezpieczeństwa w Microsoft Azure, w tym Defender for Cloud, Azure Policy i zarządzaniem stanem bezpieczeństwa.
- Tworzenie i utrzymywanie szablonów Infrastructure as Code z użyciem ARM, Bicep i Terraform.
- Włączanie bezpieczeństwa do procesów DevOps za pomocą potoków Azure DevOps, GitHub Actions i zautomatyzowanych kontroli zgodności.
- Śledzenie i usuwanie zaleceń dotyczących bezpieczeństwa, luk w zgodności oraz alertów Defender for Cloud.
- Współpraca z SOC w celu wzmocnienia wykrywania zagrożeń i reagowania z wykorzystaniem natywnych dla Azure narzędzi bezpieczeństwa.
- Automatyzowanie operacji bezpieczeństwa za pomocą Logic Apps, Function Apps i integracji REST API.
- Przeprowadzanie modelowania zagrożeń i ocen ryzyka dla nowych obciążeń oraz zmian architektury.
- Doradzanie zespołom aplikacyjnym i platformowym w zakresie praktyk secure-by-design oraz natywnych dla chmury wzorców bezpieczeństwa.
- Tworzenie pulpitów raportowania bezpieczeństwa przy użyciu Azure Monitor, Workbooks i Power BI.
- Wspieranie programów zgodności zgodnych z CIS, NIST, ISO 27001 i wymaganiami regulacyjnymi.
- Podłączanie telemetrii bezpieczeństwa Azure IaaS, SaaS i PaaS do Microsoft Sentinel.
- Pomaganie w osiąganiu mierzalnej poprawy wyniku stanu bezpieczeństwa chmury organizacji.
- Koordynowanie pracy zespołów wielofunkcyjnych w celu bezpiecznej i terminowej realizacji projektów chmurowych.
- Zmniejszanie liczby nierozwiązanych zaleceń dotyczących bezpieczeństwa w Defender for Cloud.
- Utrzymywanie produktywnych relacji z wewnętrznymi i zewnętrznymi interesariuszami oraz ekspertami merytorycznymi.
Wymagania
- Co najmniej siedem lat doświadczenia zawodowego w cyberbezpieczeństwie.
- Certyfikaty Microsoft Azure, w tym AZ-500, AZ-400, AZ-104 i AZ-900.
- Dobra znajomość konfigurowania i zarządzania Microsoft Defender for Cloud oraz procesów reagowania na incydenty.
- Praktyczne doświadczenie we wdrażaniu, tworzeniu i automatyzowaniu rozwiązań w Microsoft Azure.
- Udokumentowane doświadczenie w zabezpieczaniu wielkoskalowych środowisk chmurowych Azure w przedsiębiorstwach.
- Praktyczne doświadczenie z Infrastructure as Code, w tym ARM, Bicep i Terraform.
- Bardzo dobre umiejętności skryptowe w PowerShell, Azure CLI, Pythonie i Bashu.
- Doświadczenie z Azure Policy, Initiatives, Blueprints oraz zarządzaniem na dużą skalę.
- Praktyczna znajomość bezpieczeństwa sieci Azure, w tym NSG, ASG, zapór sieciowych i Private Endpoints.
- Doświadczenie z Azure DevOps i projektowaniem bezpiecznych potoków CI/CD.
- Znajomość integracji REST API dla narzędzi bezpieczeństwa.
- Bardzo dobre rozumienie zarządzania tożsamością i dostępem w Azure, w tym Entra ID, PIM i Conditional Access.
- Doświadczenie we wdrażaniu i zarządzaniu Microsoft Sentinel oraz Log Analytics.
- Doświadczenie z Azure Logic Apps, Function Apps i App Services.
- Umiejętność tworzenia złożonych raportów wysokiej jakości.
- Analityczne podejście do rozwiązywania problemów.
- Mile widziane certyfikaty Microsoft Azure SC-200 i SC-900.
- Mile widziana znajomość analizy zdarzeń bezpieczeństwa w Microsoft Sentinel oraz integracji z Defender for Cloud.
- Mile widziana znajomość koncepcji SIEM/SOAR i procesów automatyzacji operacji bezpieczeństwa.
- Mile widziana znajomość Cribl Stream.
Benefity
- Otwarta, zespołowa atmosfera pracy z ograniczoną hierarchią.
- Kultura skoncentrowana na pracy zespołowej i wynikach.
- Wspierające środowisko pracy, które zachęca pracowników do samodzielności.