Computacenter, büyük kurumsal şirketlerin ve kamu sektörü kuruluşlarının faaliyetlerini modernleştirmelerine yardımcı olan bir teknoloji ve hizmet sağlayıcısıdır. Şirketin çalışmaları; teknoloji tedariki, profesyonel hizmetler ve üretkenliği ve güvenliği güçlendirmek üzere tasarlanan çözümler de dâhil olmak üzere yönetilen hizmetleri kapsar. Şirket, müşterileriyle uzun vadeli ilişkiler kurar ve teknoloji hizmetlerini sunma biçimine sürdürülebilirlik ile sosyal sorumluluğu dâhil eder.
Computacenter'da Kıdemli Teknik Danışman Bulut Güvenliği Mühendisi - Bangalore'da Ofisten
Computacenter'da, Bangalore'da ofisten çalışarak kurumsal Microsoft Azure ortamlarının güvenliğini sağlayacak Kıdemli Bulut Güvenliği Mühendisi. Pozisyon; DevSecOps otomasyonu, Defender for Cloud, Sentinel ve uyumluluk operasyonlarını kapsar.
Açıklama
- Microsoft Azure'da Defender for Cloud, Azure Policy ve güvenlik duruşu yönetimi dahil olmak üzere bulut öncelikli güvenlik kontrollerini tasarlamak ve yönetmek.
- ARM, Bicep ve Terraform ile Infrastructure as Code şablonları oluşturmak ve sürdürmek.
- Azure DevOps işlem hatları, GitHub Actions ve otomatik uyumluluk kontrolleri aracılığıyla güvenliği DevOps iş akışlarına entegre etmek.
- Güvenlik önerilerini, uyumluluk açıklarını ve Defender for Cloud uyarılarını takip etmek ve çözmek.
- Azure'a özgü güvenlik araçlarını kullanarak tespit ve müdahale süreçlerini güçlendirmek için SOC ile iş birliği yapmak.
- Logic Apps, Function Apps ve REST API entegrasyonlarıyla güvenlik operasyonlarını otomatikleştirmek.
- Yeni iş yükleri ve mimari değişiklikler için tehdit modellemesi ve risk değerlendirmeleri gerçekleştirmek.
- Uygulama ve platform ekiplerine güvenli tasarım uygulamaları ve bulut öncelikli güvenlik modelleri konusunda rehberlik etmek.
- Azure Monitor, Workbooks ve Power BI ile güvenlik raporlama panoları oluşturmak.
- CIS, NIST, ISO 27001 ve düzenleyici gerekliliklerle uyumlu uyumluluk programlarını desteklemek.
- Azure IaaS, SaaS ve PaaS güvenlik telemetrilerini Microsoft Sentinel'e bağlamak.
- Kuruluşun bulut güvenliği duruşu puanında ölçülebilir iyileştirmeler sağlanmasına katkıda bulunmak.
- Bulut projelerinin güvenli ve zamanında teslim edilmesi için farklı işlevlerden ekiplerle koordinasyon sağlamak.
- Defender for Cloud'daki açık güvenlik önerilerinin sayısını azaltmak.
- İç ve dış paydaşlar ile konu uzmanlarıyla verimli ilişkileri sürdürmek.
Gereksinimler
- Siber güvenlik alanında en az yedi yıllık profesyonel deneyim.
- AZ-500, AZ-400, AZ-104 ve AZ-900 dahil Microsoft Azure sertifikaları.
- Microsoft Defender for Cloud'u yapılandırma ve yönetme ile olay müdahalesi iş akışlarını yürütme konusunda güçlü bilgi.
- Microsoft Azure'da çözümleri devreye alma, geliştirme ve otomatikleştirme konusunda pratik deneyim.
- Kurumsal ortamlarda büyük ölçekli Azure bulut ortamlarının güvenliğini sağlama konusunda kanıtlanmış deneyim.
- ARM, Bicep ve Terraform ile uygulamalı Infrastructure as Code deneyimi.
- PowerShell, Azure CLI, Python ve Bash'te güçlü betik yazma becerileri.
- Azure Policy, Initiatives, Blueprints ve geniş ölçekte yönetişim deneyimi.
- NSG'ler, ASG'ler, güvenlik duvarları ve Private Endpoints dahil Azure ağ güvenliği konusunda çalışma bilgisi.
- Azure DevOps deneyimi ve güvenli CI/CD işlem hatları tasarlama becerisi.
- Güvenlik araçları için REST API entegrasyonlarına aşinalık.
- Entra ID, PIM ve Conditional Access dahil Azure kimlik ve erişim yönetimi konusunda güçlü anlayış.
- Microsoft Sentinel ve Log Analytics'i devreye alma ve yönetme deneyimi.
- Azure Logic Apps, Function Apps ve App Services deneyimi.
- Karmaşık ve yüksek kaliteli raporlar hazırlayabilme.
- Sorunları çözmede analitik yaklaşım.
- Tercihen Microsoft Azure SC-200 ve SC-900 sertifikaları.
- Tercihen Microsoft Sentinel'de güvenlik olayı analizi ve Defender for Cloud entegrasyonu bilgisi.
- Tercihen SIEM/SOAR kavramlarına ve Güvenlik Operasyonları otomasyon iş akışlarına aşinalık.
- Tercihen Cribl Stream'e aşinalık.
Yan Haklar
- Hiyerarşinin sınırlı olduğu açık ve iş birliğine dayalı çalışma ortamı.
- Takım çalışmasına ve performansa odaklanan kültür.
- Çalışanların yetkilendirilmesini teşvik eden destekleyici çalışma ortamı.