Computacenter — постачальник технологій і послуг, який допомагає великим корпоративним і державним організаціям модернізувати свою діяльність. Компанія працює у сфері закупівлі технологій, професійних і керованих послуг, зокрема пропонує рішення для підвищення продуктивності та безпеки. Computacenter будує довгострокові відносини з клієнтами й інтегрує принципи сталого розвитку та соціальної відповідальності у надання технологічних послуг.
Старший технічний консультант та інженер з хмарної безпеки в Computacenter, робота в офісі в Бангалорі
Старший інженер з хмарної безпеки в Computacenter, відповідальний за захист корпоративних середовищ Microsoft Azure на робочому місці в Бангалорі. Посада охоплює автоматизацію DevSecOps, Defender for Cloud, Sentinel та операції із забезпечення відповідності вимогам.
Опис
- Проєктувати та керувати хмарними засобами контролю безпеки в Microsoft Azure, зокрема Defender for Cloud, Azure Policy і керуванням станом безпеки.
- Створювати та підтримувати шаблони Infrastructure as Code за допомогою ARM, Bicep і Terraform.
- Вбудовувати безпеку в процеси DevOps через конвеєри Azure DevOps, GitHub Actions і автоматизовані перевірки відповідності вимогам.
- Відстежувати й усувати рекомендації з безпеки, прогалини у відповідності вимогам та сповіщення Defender for Cloud.
- Співпрацювати з SOC для посилення виявлення загроз і реагування за допомогою хмарних засобів безпеки Azure.
- Автоматизувати операції безпеки за допомогою Logic Apps, Function Apps та інтеграцій через REST API.
- Проводити моделювання загроз і оцінювання ризиків для нових робочих навантажень та змін архітектури.
- Консультувати команди розробки застосунків і платформ щодо практик безпечної розробки та хмарних шаблонів безпеки.
- Створювати інформаційні панелі звітності з безпеки за допомогою Azure Monitor, Workbooks і Power BI.
- Підтримувати програми відповідності вимогам, орієнтовані на CIS, NIST, ISO 27001 і нормативні вимоги.
- Підключати телеметрію безпеки Azure IaaS, SaaS і PaaS до Microsoft Sentinel.
- Допомагати забезпечувати вимірювані покращення показника стану хмарної безпеки організації.
- Координувати роботу кросфункціональних команд для безпечної та своєчасної реалізації хмарних проєктів.
- Скорочувати кількість невирішених рекомендацій з безпеки в Defender for Cloud.
- Підтримувати продуктивні відносини з внутрішніми та зовнішніми зацікавленими сторонами й профільними експертами.
Вимоги
- Щонайменше сім років професійного досвіду у сфері кібербезпеки.
- Сертифікати Microsoft Azure, зокрема AZ-500, AZ-400, AZ-104 і AZ-900.
- Глибокі знання налаштування та керування Microsoft Defender for Cloud, а також робочих процесів реагування на інциденти.
- Практичний досвід розгортання, розробки й автоматизації рішень у Microsoft Azure.
- Підтверджений досвід захисту великомасштабних хмарних середовищ Azure у корпоративних системах.
- Практичний досвід роботи з Infrastructure as Code, зокрема ARM, Bicep і Terraform.
- Навички написання скриптів на PowerShell, Azure CLI, Python і Bash.
- Досвід роботи з Azure Policy, Initiatives, Blueprints і керуванням у великому масштабі.
- Робочі знання мережевої безпеки Azure, зокрема NSG, ASG, брандмауерів і Private Endpoints.
- Досвід роботи з Azure DevOps і проєктування захищених конвеєрів CI/CD.
- Знайомство з інтеграціями через REST API для інструментів безпеки.
- Глибоке розуміння керування ідентифікацією та доступом Azure, зокрема Entra ID, PIM і Conditional Access.
- Досвід розгортання та керування Microsoft Sentinel і Log Analytics.
- Досвід роботи з Azure Logic Apps, Function Apps і App Services.
- Здатність створювати складні високоякісні звіти.
- Аналітичний підхід до розв’язання проблем.
- Бажано мати сертифікати Microsoft Azure SC-200 і SC-900.
- Бажано знати аналіз подій безпеки в Microsoft Sentinel та інтеграцію з Defender for Cloud.
- Бажано бути знайомим із концепціями SIEM/SOAR і робочими процесами автоматизації операцій безпеки.
- Бажано бути знайомим із Cribl Stream.
Переваги
- Відкрите командне робоче середовище з мінімальною кількістю ієрархічних рівнів.
- Культура, орієнтована на командну роботу та результативність.
- Підтримувальне робоче середовище, що заохочує самостійність працівників.