Computacenter — поставщик технологий и услуг, помогающий крупным корпоративным и государственным организациям модернизировать свою деятельность. Компания занимается закупкой технологий, профессиональными и управляемыми услугами, включая решения для повышения производительности и безопасности. Computacenter выстраивает долгосрочные отношения с клиентами и учитывает принципы устойчивого развития и социальной ответственности при предоставлении технологических услуг.
Старший технический консультант и инженер по облачной безопасности в Computacenter, работа в офисе в Бангалоре
Старший инженер по облачной безопасности в Computacenter, отвечающий за защиту корпоративных сред Microsoft Azure на рабочем месте в Бангалоре. Должность охватывает автоматизацию DevSecOps, Defender for Cloud, Sentinel и операции по обеспечению соответствия требованиям.
Описание
- Проектировать и управлять облачными средствами контроля безопасности в Microsoft Azure, включая Defender for Cloud, Azure Policy и управление состоянием безопасности.
- Создавать и поддерживать шаблоны Infrastructure as Code с использованием ARM, Bicep и Terraform.
- Встраивать безопасность в процессы DevOps с помощью конвейеров Azure DevOps, GitHub Actions и автоматизированных проверок соответствия требованиям.
- Отслеживать и устранять рекомендации по безопасности, пробелы в соответствии требованиям и оповещения Defender for Cloud.
- Сотрудничать с SOC для усиления обнаружения угроз и реагирования с использованием облачных средств безопасности Azure.
- Автоматизировать операции безопасности с помощью Logic Apps, Function Apps и интеграций через REST API.
- Проводить моделирование угроз и оценку рисков для новых рабочих нагрузок и изменений архитектуры.
- Консультировать команды разработки приложений и платформ по практикам безопасной разработки и облачным шаблонам безопасности.
- Создавать панели отчетности по безопасности с помощью Azure Monitor, Workbooks и Power BI.
- Поддерживать программы соответствия требованиям, ориентированные на CIS, NIST, ISO 27001 и нормативные требования.
- Подключать телеметрию безопасности Azure IaaS, SaaS и PaaS к Microsoft Sentinel.
- Помогать обеспечивать измеримые улучшения показателя состояния облачной безопасности организации.
- Координировать работу кросс-функциональных команд для безопасной и своевременной реализации облачных проектов.
- Сокращать количество нерешенных рекомендаций по безопасности в Defender for Cloud.
- Поддерживать продуктивные отношения с внутренними и внешними заинтересованными сторонами и профильными экспертами.
Требования
- Не менее семи лет профессионального опыта в сфере кибербезопасности.
- Сертификаты Microsoft Azure, включая AZ-500, AZ-400, AZ-104 и AZ-900.
- Глубокое знание настройки и управления Microsoft Defender for Cloud, а также рабочих процессов реагирования на инциденты.
- Практический опыт развертывания, разработки и автоматизации решений в Microsoft Azure.
- Подтвержденный опыт защиты крупномасштабных облачных сред Azure в корпоративных системах.
- Практический опыт работы с Infrastructure as Code, включая ARM, Bicep и Terraform.
- Навыки написания скриптов на PowerShell, Azure CLI, Python и Bash.
- Опыт работы с Azure Policy, Initiatives, Blueprints и управлением в крупном масштабе.
- Рабочее знание сетевой безопасности Azure, включая NSG, ASG, брандмауэры и Private Endpoints.
- Опыт работы с Azure DevOps и проектирования защищенных конвейеров CI/CD.
- Знакомство с интеграциями через REST API для инструментов безопасности.
- Глубокое понимание управления идентификацией и доступом Azure, включая Entra ID, PIM и Conditional Access.
- Опыт развертывания и управления Microsoft Sentinel и Log Analytics.
- Опыт работы с Azure Logic Apps, Function Apps и App Services.
- Умение составлять сложные отчеты высокого качества.
- Аналитический подход к решению проблем.
- Желательно наличие сертификатов Microsoft Azure SC-200 и SC-900.
- Желательно знание анализа событий безопасности в Microsoft Sentinel и интеграции с Defender for Cloud.
- Желательно знакомство с концепциями SIEM/SOAR и рабочими процессами автоматизации операций безопасности.
- Желательно знакомство с Cribl Stream.
Преимущества
- Открытая и командная рабочая среда с минимальным количеством иерархических уровней.
- Культура, ориентированная на командную работу и результативность.
- Поддерживающая рабочая среда, поощряющая самостоятельность сотрудников.