Computacenter เป็นผู้ให้บริการด้านเทคโนโลยีและบริการที่ช่วยให้องค์กรธุรกิจขนาดใหญ่และหน่วยงานภาครัฐปรับปรุงการดำเนินงานให้ทันสมัย บริการของบริษัทครอบคลุมการจัดหาเทคโนโลยี บริการระดับมืออาชีพ และบริการที่มีการบริหารจัดการ รวมถึงโซลูชันที่ออกแบบมาเพื่อเสริมสร้างประสิทธิภาพการทำงานและความปลอดภัย บริษัทมุ่งสร้างความสัมพันธ์ระยะยาวกับลูกค้า พร้อมผสานความยั่งยืนและความรับผิดชอบต่อสังคมเข้ากับการให้บริการด้านเทคโนโลยี
วิศวกรที่ปรึกษาด้านความปลอดภัยคลาวด์อาวุโสที่ Computacenter ทำงานประจำสำนักงานในบังกาลอร์
วิศวกรความปลอดภัยคลาวด์อาวุโสที่ Computacenter รับผิดชอบการรักษาความปลอดภัยสภาพแวดล้อม Microsoft Azure ระดับองค์กรในบทบาทประจำสำนักงานที่บังกาลอร์ ตำแหน่งนี้ครอบคลุมการทำ DevSecOps ให้เป็นอัตโนมัติ, Defender for Cloud, Sentinel และการดำเนินงานด้านการปฏิบัติตามข้อกำหนด
รายละเอียด
- ออกแบบและจัดการการควบคุมความปลอดภัยแบบ cloud-native บน Microsoft Azure รวมถึง Defender for Cloud, Azure Policy และการจัดการสถานะความปลอดภัย
- สร้างและดูแลเทมเพลต Infrastructure as Code ด้วย ARM, Bicep และ Terraform
- ผนวกความปลอดภัยเข้ากับเวิร์กโฟลว์ DevOps ผ่าน Azure DevOps pipelines, GitHub Actions และการตรวจสอบการปฏิบัติตามข้อกำหนดแบบอัตโนมัติ
- ติดตามและแก้ไขคำแนะนำด้านความปลอดภัย ช่องว่างด้านการปฏิบัติตามข้อกำหนด และการแจ้งเตือนจาก Defender for Cloud
- ทำงานร่วมกับ SOC เพื่อเสริมความแข็งแกร่งให้การตรวจจับและการตอบสนองโดยใช้เครื่องมือความปลอดภัยแบบ native ของ Azure
- ทำให้การดำเนินงานด้านความปลอดภัยเป็นอัตโนมัติด้วย Logic Apps, Function Apps และการเชื่อมต่อ REST API
- ดำเนินการสร้างแบบจำลองภัยคุกคามและประเมินความเสี่ยงสำหรับเวิร์กโหลดใหม่และการเปลี่ยนแปลงสถาปัตยกรรม
- ให้คำแนะนำแก่ทีมแอปพลิเคชันและแพลตฟอร์มเกี่ยวกับแนวทาง secure-by-design และรูปแบบความปลอดภัยแบบ cloud-native
- สร้างแดชบอร์ดรายงานความปลอดภัยด้วย Azure Monitor, Workbooks และ Power BI
- สนับสนุนโครงการด้านการปฏิบัติตามข้อกำหนดที่สอดคล้องกับ CIS, NIST, ISO 27001 และข้อกำหนดด้านกฎระเบียบ
- เชื่อมต่อข้อมูลเทเลเมทรีด้านความปลอดภัยของ Azure IaaS, SaaS และ PaaS เข้ากับ Microsoft Sentinel
- ช่วยสร้างการปรับปรุงคะแนนสถานะความปลอดภัยคลาวด์ขององค์กรที่วัดผลได้
- ประสานงานกับทีมข้ามสายงานเพื่อส่งมอบโครงการคลาวด์อย่างปลอดภัยและตรงตามกำหนดเวลา
- ลดคำแนะนำด้านความปลอดภัยที่ยังค้างอยู่ใน Defender for Cloud
- รักษาความสัมพันธ์ในการทำงานที่มีประสิทธิผลกับผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอก รวมถึงผู้เชี่ยวชาญเฉพาะด้าน
คุณสมบัติ
- มีประสบการณ์การทำงานด้านความปลอดภัยไซเบอร์อย่างน้อยเจ็ดปี
- มีใบรับรอง Microsoft Azure ได้แก่ AZ-500, AZ-400, AZ-104 และ AZ-900
- มีความรู้ความเข้าใจอย่างดีในการกำหนดค่าและจัดการ Microsoft Defender for Cloud รวมถึงการจัดการเวิร์กโฟลว์ตอบสนองต่อเหตุการณ์
- มีประสบการณ์จริงในการนำไปใช้งาน พัฒนา และทำโซลูชันบน Microsoft Azure ให้เป็นอัตโนมัติ
- มีประสบการณ์ที่พิสูจน์ได้ในการรักษาความปลอดภัยสภาพแวดล้อม Azure ขนาดใหญ่ในระดับองค์กร
- มีประสบการณ์ด้าน Infrastructure as Code ด้วย ARM, Bicep และ Terraform
- มีทักษะการเขียนสคริปต์ที่ดีด้วย PowerShell, Azure CLI, Python และ Bash
- มีประสบการณ์กับ Azure Policy, Initiatives, Blueprints และการกำกับดูแลในวงกว้าง
- มีความรู้เกี่ยวกับความปลอดภัยเครือข่าย Azure รวมถึง NSG, ASG, ไฟร์วอลล์ และ Private Endpoints
- มีประสบการณ์กับ Azure DevOps และการออกแบบไปป์ไลน์ CI/CD ที่ปลอดภัย
- คุ้นเคยกับการเชื่อมต่อ REST API สำหรับเครื่องมือความปลอดภัย
- มีความเข้าใจอย่างดีเกี่ยวกับการจัดการข้อมูลประจำตัวและการเข้าถึงของ Azure รวมถึง Entra ID, PIM และ Conditional Access
- มีประสบการณ์ในการนำ Microsoft Sentinel และ Log Analytics ไปใช้งานและจัดการ
- มีประสบการณ์กับ Azure Logic Apps, Function Apps และ App Services
- สามารถจัดทำรายงานที่ซับซ้อนและมีคุณภาพสูง
- มีแนวทางเชิงวิเคราะห์ในการแก้ไขปัญหา
- พิจารณาเป็นพิเศษ: มีใบรับรอง Microsoft Azure SC-200 และ SC-900
- พิจารณาเป็นพิเศษ: มีความรู้เกี่ยวกับการวิเคราะห์เหตุการณ์ความปลอดภัยใน Microsoft Sentinel และการผสานรวมกับ Defender for Cloud
- พิจารณาเป็นพิเศษ: คุ้นเคยกับแนวคิด SIEM/SOAR และเวิร์กโฟลว์การทำงานอัตโนมัติด้าน Security Operations
- พิจารณาเป็นพิเศษ: คุ้นเคยกับ Cribl Stream
สวัสดิการ
- สถานที่ทำงานเปิดกว้างและร่วมมือกัน โดยมีลำดับชั้นการบริหารไม่มาก
- วัฒนธรรมที่มุ่งเน้นการทำงานเป็นทีมและผลการปฏิบัติงาน
- สถานที่ทำงานที่ให้การสนับสนุนและส่งเสริมการให้อำนาจแก่พนักงาน