Computacenter är en teknik- och tjänsteleverantör som hjälper stora företag och offentliga organisationer att modernisera sin verksamhet. Företagets arbete omfattar teknikförsörjning, professionella tjänster och hanterade tjänster, inklusive lösningar som är utformade för att stärka produktivitet och säkerhet. Företaget bygger långsiktiga kundrelationer och integrerar hållbarhet och socialt ansvar i hur det levererar tekniktjänster.
Senior teknisk konsult inom molnsäkerhet hos Computacenter, Bangalore, på plats
Senior ingenjör inom molnsäkerhet hos Computacenter som skyddar Microsoft Azure-miljöer för företag i en roll på plats i Bangalore. Tjänsten omfattar DevSecOps-automatisering, Defender for Cloud, Sentinel och efterlevnadsarbete.
Beskrivning
- Utforma och hantera molnbaserade säkerhetskontroller i Microsoft Azure, inklusive Defender for Cloud, Azure Policy och hantering av säkerhetsstatus.
- Skapa och underhålla Infrastructure as Code-mallar med ARM, Bicep och Terraform.
- Bygg in säkerhet i DevOps-arbetsflöden genom Azure DevOps-pipelines, GitHub Actions och automatiserade efterlevnadskontroller.
- Följ upp och åtgärda säkerhetsrekommendationer, brister i efterlevnaden och aviseringar från Defender for Cloud.
- Samarbeta med SOC för att stärka upptäckt och hantering av incidenter med hjälp av Azure-baserade säkerhetsverktyg.
- Automatisera säkerhetsdriften med Logic Apps, Function Apps och REST API-integrationer.
- Genomför hotmodellering och riskbedömningar för nya arbetsbelastningar och arkitekturella förändringar.
- Vägled applikations- och plattformsteam i säkerhet enligt principen secure by design och molnbaserade säkerhetsmönster.
- Bygg instrumentpaneler för säkerhetsrapportering med Azure Monitor, Workbooks och Power BI.
- Stöd efterlevnadsprogram i linje med CIS, NIST, ISO 27001 och regulatoriska krav.
- Anslut säkerhetstelemetri från Azure IaaS, SaaS och PaaS till Microsoft Sentinel.
- Bidra till mätbara förbättringar av organisationens poäng för molnsäkerhet.
- Samordna med tvärfunktionella team för att leverera molnprojekt säkert och enligt plan.
- Minska kvarstående säkerhetsrekommendationer i Defender for Cloud.
- Upprätthåll produktiva relationer med interna och externa intressenter samt ämnesexperter.
Krav
- Minst sju års yrkeserfarenhet inom cybersäkerhet.
- Microsoft Azure-certifieringar, inklusive AZ-500, AZ-400, AZ-104 och AZ-900.
- God kunskap om konfiguration och hantering av Microsoft Defender for Cloud samt arbetsflöden för incidenthantering.
- Praktisk erfarenhet av att distribuera, utveckla och automatisera lösningar i Microsoft Azure.
- Dokumenterad erfarenhet av att säkra storskaliga Azure-molnmiljöer i företagsmiljöer.
- Praktisk erfarenhet av Infrastructure as Code med ARM, Bicep och Terraform.
- Goda kunskaper i skriptning med PowerShell, Azure CLI, Python och Bash.
- Erfarenhet av Azure Policy, Initiatives, Blueprints och styrning i stor skala.
- Arbetskunskap om nätverkssäkerhet i Azure, inklusive NSG:er, ASG:er, brandväggar och privata slutpunkter.
- Erfarenhet av Azure DevOps och utformning av säkra CI/CD-pipelines.
- Kännedom om REST API-integrationer för säkerhetsverktyg.
- God förståelse för identitets- och åtkomsthantering i Azure, inklusive Entra ID, PIM och villkorsstyrd åtkomst.
- Erfarenhet av att distribuera och hantera Microsoft Sentinel och Log Analytics.
- Erfarenhet av Azure Logic Apps, Function Apps och App Services.
- Förmåga att ta fram komplexa rapporter av hög kvalitet.
- Analytiskt förhållningssätt till problemlösning.
- Meriterande: Microsoft Azure-certifieringarna SC-200 och SC-900.
- Meriterande: kunskap om analys av säkerhetshändelser i Microsoft Sentinel och integration med Defender for Cloud.
- Meriterande: kännedom om SIEM-/SOAR-koncept och automatiserade arbetsflöden för säkerhetsdrift.
- Meriterande: kännedom om Cribl Stream.
Förmåner
- Öppen och samarbetsinriktad arbetsplats med få hierarkiska nivåer.
- En kultur med fokus på lagarbete och prestation.
- Stödjande arbetsmiljö som uppmuntrar medarbetarnas självständighet.