Computacenter je poskytovateľ technológií a služieb, ktorý pomáha veľkým podnikom a organizáciám verejného sektora modernizovať ich fungovanie. Jeho činnosť zahŕňa zabezpečovanie technológií, odborné služby a riadené služby vrátane riešení zameraných na posilnenie produktivity a bezpečnosti. Spoločnosť buduje dlhodobé vzťahy s klientmi a pri poskytovaní technologických služieb zohľadňuje udržateľnosť a spoločenskú zodpovednosť.
Senior technický konzultant – cloudový bezpečnostný inžinier v Computacenter, práca na pracovisku v Bangalore
Senior cloudový bezpečnostný inžinier v spoločnosti Computacenter zodpovedný za ochranu podnikových prostredí Microsoft Azure na pracovisku v Bangalore. Pozícia zahŕňa automatizáciu DevSecOps, Defender for Cloud, Sentinel a operácie súvisiace s dodržiavaním predpisov.
Popis
- Navrhovať a spravovať cloudové natívne bezpečnostné kontroly v Microsoft Azure vrátane Defender for Cloud, Azure Policy a riadenia bezpečnostného stavu.
- Vytvárať a udržiavať šablóny Infrastructure as Code pomocou ARM, Bicep a Terraformu.
- Začleňovať bezpečnosť do pracovných postupov DevOps prostredníctvom Azure DevOps pipelines, GitHub Actions a automatizovaných kontrol dodržiavania predpisov.
- Sledovať a riešiť bezpečnostné odporúčania, nedostatky v dodržiavaní predpisov a upozornenia Defender for Cloud.
- Spolupracovať so SOC na posilňovaní detekcie a reakcie s využitím bezpečnostných nástrojov natívnych pre Azure.
- Automatizovať bezpečnostné operácie pomocou Logic Apps, Function Apps a integrácií REST API.
- Vykonávať modelovanie hrozieb a hodnotenie rizík pre nové pracovné zaťaženia a zmeny architektúry.
- Usmerňovať aplikačné a platformové tímy v oblasti postupov secure-by-design a cloudových natívnych bezpečnostných vzorov.
- Vytvárať dashboardy bezpečnostného reportingu pomocou Azure Monitor, Workbooks a Power BI.
- Podporovať programy dodržiavania predpisov zosúladené s normami CIS, NIST, ISO 27001 a regulačnými požiadavkami.
- Prepájať bezpečnostnú telemetriu Azure IaaS, SaaS a PaaS so službou Microsoft Sentinel.
- Pomáhať dosahovať merateľné zlepšenia skóre bezpečnostného stavu cloudu organizácie.
- Koordinovať spoluprácu medzi tímami s cieľom bezpečne a načas dodávať cloudové projekty.
- Znižovať počet nevyriešených bezpečnostných odporúčaní v Defender for Cloud.
- Udržiavať produktívne vzťahy s internými a externými zainteresovanými stranami a odborníkmi na danú problematiku.
Požiadavky
- Minimálne sedem rokov odbornej praxe v oblasti kybernetickej bezpečnosti.
- Certifikácie Microsoft Azure vrátane AZ-500, AZ-400, AZ-104 a AZ-900.
- Dobrá znalosť konfigurácie a správy Microsoft Defender for Cloud a riešenia pracovných postupov reakcie na incidenty.
- Praktické skúsenosti s nasadzovaním, vývojom a automatizáciou riešení v Microsoft Azure.
- Preukázateľné skúsenosti so zabezpečovaním rozsiahlych cloudových prostredí Azure v podnikových podmienkach.
- Praktické skúsenosti s Infrastructure as Code pomocou ARM, Bicep a Terraformu.
- Pokročilé skriptovacie zručnosti v jazykoch PowerShell, Azure CLI, Python a Bash.
- Skúsenosti s Azure Policy, Initiatives, Blueprints a riadením vo veľkom meradle.
- Pracovná znalosť sieťovej bezpečnosti Azure vrátane NSG, ASG, firewallov a Private Endpoints.
- Skúsenosti s Azure DevOps a navrhovaním bezpečných CI/CD pipelines.
- Znalosť integrácií REST API pre bezpečnostné nástroje.
- Dobré porozumenie správe identít a prístupu v Azure vrátane Entra ID, PIM a Conditional Access.
- Skúsenosti s nasadzovaním a správou Microsoft Sentinel a Log Analytics.
- Skúsenosti s Azure Logic Apps, Function Apps a App Services.
- Schopnosť vytvárať komplexné a kvalitné reporty.
- Analytický prístup k riešeniu problémov.
- Výhodou sú certifikácie Microsoft Azure SC-200 a SC-900.
- Výhodou je znalosť analýzy bezpečnostných udalostí v Microsoft Sentinel a integrácie s Defender for Cloud.
- Výhodou je znalosť konceptov SIEM/SOAR a pracovných postupov automatizácie bezpečnostných operácií.
- Výhodou je znalosť Cribl Stream.
Benefity
- Otvorené a spolupracujúce pracovné prostredie s obmedzenou hierarchiou.
- Kultúra zameraná na tímovú spoluprácu a výkon.
- Podporné pracovisko, ktoré podporuje samostatnosť a posilňovanie kompetencií zamestnancov.