Computacenter je ponudnik tehnologij in storitev, ki velikim podjetjem ter organizacijam javnega sektorja pomaga posodobiti njihovo poslovanje. Njegovo delo zajema pridobivanje tehnologij, strokovne storitve in upravljane storitve, vključno z rešitvami za krepitev produktivnosti in varnosti. Podjetje gradi dolgoročne odnose s strankami ter trajnost in družbeno odgovornost vključuje v način zagotavljanja tehnoloških storitev.
Višji tehnični svetovalec – inženir za varnost oblaka pri Computacenterju, delo na lokaciji v Bangaloreju
Višji inženir za varnost oblaka pri podjetju Computacenter, odgovoren za zaščito poslovnih okolij Microsoft Azure na lokaciji v Bangaloreju. Delovno mesto vključuje avtomatizacijo DevSecOps, Defender for Cloud, Sentinel in postopke skladnosti.
Opis
- Načrtovanje in upravljanje izvornih varnostnih kontrol v oblaku Microsoft Azure, vključno z Defender for Cloud, Azure Policy in upravljanjem varnostnega stanja.
- Ustvarjanje in vzdrževanje predlog Infrastructure as Code z orodji ARM, Bicep in Terraform.
- Vključevanje varnosti v delovne tokove DevOps prek Azure DevOps pipelines, GitHub Actions in avtomatiziranih preverjanj skladnosti.
- Spremljanje in reševanje varnostnih priporočil, vrzeli v skladnosti in opozoril Defender for Cloud.
- Sodelovanje s SOC pri krepitvi zaznavanja in odzivanja z uporabo varnostnih orodij, izvornih za Azure.
- Avtomatizacija varnostnih operacij z orodji Logic Apps, Function Apps in integracijami REST API.
- Izvajanje modeliranja groženj in ocen tveganja za nove delovne obremenitve in spremembe arhitekture.
- Usmerjanje aplikacijskih in platformnih ekip pri praksah secure-by-design in varnostnih vzorcih, izvornih za oblak.
- Izdelava nadzornih plošč za poročanje o varnosti z orodji Azure Monitor, Workbooks in Power BI.
- Podpora programom skladnosti, usklajenim s standardi CIS, NIST, ISO 27001 in regulativnimi zahtevami.
- Povezovanje varnostne telemetrije Azure IaaS, SaaS in PaaS z orodjem Microsoft Sentinel.
- Pomoč pri doseganju merljivih izboljšav ocene varnostnega stanja oblaka organizacije.
- Usklajevanje medfunkcijskih ekip za varno in pravočasno izvedbo projektov v oblaku.
- Zmanjševanje števila odprtih varnostnih priporočil v Defender for Cloud.
- Vzdrževanje produktivnih odnosov z notranjimi in zunanjimi deležniki ter strokovnjaki za področje.
Zahteve
- Vsaj sedem let poklicnih izkušenj na področju kibernetske varnosti.
- Certifikati Microsoft Azure, vključno z AZ-500, AZ-400, AZ-104 in AZ-900.
- Dobro poznavanje konfiguriranja in upravljanja Microsoft Defender for Cloud ter obravnave delovnih tokov odzivanja na incidente.
- Praktične izkušnje z uvajanjem, razvojem in avtomatizacijo rešitev v Microsoft Azure.
- Dokazane izkušnje z zaščito obsežnih okolij Azure v poslovnih okoljih.
- Praktične izkušnje z Infrastructure as Code z uporabo ARM, Bicep in Terraform.
- Napredne veščine skriptiranja v PowerShellu, Azure CLI, Pythonu in Bashu.
- Izkušnje z Azure Policy, Initiatives, Blueprints in upravljanjem v velikem obsegu.
- Delovno poznavanje omrežne varnosti Azure, vključno z NSG, ASG, požarnimi zidovi in Private Endpoints.
- Izkušnje z Azure DevOps in načrtovanjem varnih cevovodov CI/CD.
- Poznavanje integracij REST API za varnostna orodja.
- Dobro razumevanje upravljanja identitet in dostopa v Azure, vključno z Entra ID, PIM in Conditional Access.
- Izkušnje z uvajanjem in upravljanjem Microsoft Sentinel in Log Analytics.
- Izkušnje z Azure Logic Apps, Function Apps in App Services.
- Sposobnost priprave kompleksnih in kakovostnih poročil.
- Analitičen pristop k reševanju problemov.
- Zaželena sta certifikata Microsoft Azure SC-200 in SC-900.
- Zaželeno je poznavanje analize varnostnih dogodkov v Microsoft Sentinel in integracije z Defender for Cloud.
- Zaželeno je poznavanje konceptov SIEM/SOAR in delovnih tokov avtomatizacije varnostnih operacij.
- Zaželeno je poznavanje Cribl Stream.
Ugodnosti
- Odprto, sodelovalno delovno okolje z omejeno hierarhijo.
- Kultura, usmerjena v timsko delo in uspešnost.
- Podporno delovno okolje, ki spodbuja opolnomočenje zaposlenih.