Computacenter là nhà cung cấp công nghệ và dịch vụ, hỗ trợ các tổ chức doanh nghiệp lớn và khu vực công hiện đại hóa hoạt động. Công ty cung cấp nhiều dịch vụ, từ tìm nguồn công nghệ, dịch vụ chuyên nghiệp đến dịch vụ được quản lý, bao gồm các giải pháp được thiết kế để nâng cao năng suất và bảo mật. Computacenter xây dựng mối quan hệ lâu dài với khách hàng, đồng thời lồng ghép tính bền vững và trách nhiệm xã hội vào cách thức cung cấp dịch vụ công nghệ.
Kỹ sư tư vấn kỹ thuật cấp cao về bảo mật đám mây tại Computacenter làm việc tại văn phòng Bangalore
Kỹ sư bảo mật đám mây cấp cao tại Computacenter, bảo vệ các môi trường Microsoft Azure doanh nghiệp trong vai trò làm việc tại văn phòng ở Bangalore. Vị trí này phụ trách tự động hóa DevSecOps, Defender for Cloud, Sentinel và hoạt động tuân thủ.
Mô tả
- Thiết kế và quản lý các biện pháp kiểm soát bảo mật đám mây native trên Microsoft Azure, bao gồm Defender for Cloud, Azure Policy và quản lý tư thế bảo mật.
- Tạo và duy trì các mẫu Infrastructure as Code bằng ARM, Bicep và Terraform.
- Tích hợp bảo mật vào quy trình DevOps thông qua pipeline Azure DevOps, GitHub Actions và các bước kiểm tra tuân thủ tự động.
- Theo dõi và xử lý các khuyến nghị bảo mật, khoảng trống tuân thủ và cảnh báo từ Defender for Cloud.
- Phối hợp với SOC để tăng cường khả năng phát hiện và ứng phó bằng các công cụ bảo mật native của Azure.
- Tự động hóa hoạt động bảo mật bằng Logic Apps, Function Apps và các tích hợp REST API.
- Thực hiện lập mô hình mối đe dọa và đánh giá rủi ro cho các workload mới cũng như các thay đổi kiến trúc.
- Hướng dẫn các nhóm ứng dụng và nền tảng về thực hành secure-by-design và các mẫu bảo mật native trên đám mây.
- Xây dựng dashboard báo cáo bảo mật bằng Azure Monitor, Workbooks và Power BI.
- Hỗ trợ các chương trình tuân thủ phù hợp với CIS, NIST, ISO 27001 và các yêu cầu pháp lý.
- Kết nối dữ liệu telemetry bảo mật IaaS, SaaS và PaaS của Azure với Microsoft Sentinel.
- Góp phần mang lại những cải thiện có thể đo lường cho điểm tư thế bảo mật đám mây của tổ chức.
- Phối hợp với các nhóm liên chức năng để triển khai các dự án đám mây an toàn và đúng tiến độ.
- Giảm số lượng khuyến nghị bảo mật còn tồn đọng trong Defender for Cloud.
- Duy trì quan hệ làm việc hiệu quả với các bên liên quan nội bộ, bên ngoài và chuyên gia trong lĩnh vực.
Yêu cầu
- Có ít nhất bảy năm kinh nghiệm chuyên môn trong lĩnh vực an ninh mạng.
- Có các chứng chỉ Microsoft Azure, bao gồm AZ-500, AZ-400, AZ-104 và AZ-900.
- Am hiểu sâu về cấu hình và quản lý Microsoft Defender for Cloud cũng như xử lý các quy trình ứng phó sự cố.
- Có kinh nghiệm thực tiễn trong việc triển khai, phát triển và tự động hóa các giải pháp trên Microsoft Azure.
- Có kinh nghiệm được chứng minh trong việc bảo mật các môi trường đám mây Azure quy mô lớn trong doanh nghiệp.
- Có kinh nghiệm thực hành về Infrastructure as Code với ARM, Bicep và Terraform.
- Kỹ năng viết script tốt bằng PowerShell, Azure CLI, Python và Bash.
- Có kinh nghiệm với Azure Policy, Initiatives, Blueprints và quản trị ở quy mô lớn.
- Có kiến thức thực tế về bảo mật mạng Azure, bao gồm NSG, ASG, firewall và Private Endpoint.
- Có kinh nghiệm với Azure DevOps và thiết kế pipeline CI/CD an toàn.
- Quen thuộc với việc tích hợp REST API cho các công cụ bảo mật.
- Hiểu rõ về quản lý danh tính và quyền truy cập Azure, bao gồm Entra ID, PIM và Conditional Access.
- Có kinh nghiệm triển khai và quản lý Microsoft Sentinel và Log Analytics.
- Có kinh nghiệm với Azure Logic Apps, Function Apps và App Services.
- Có khả năng lập các báo cáo phức tạp, chất lượng cao.
- Có tư duy phân tích trong giải quyết vấn đề.
- Ưu tiên: có chứng chỉ Microsoft Azure SC-200 và SC-900.
- Ưu tiên: có kiến thức về phân tích sự kiện bảo mật trong Microsoft Sentinel và tích hợp với Defender for Cloud.
- Ưu tiên: quen thuộc với các khái niệm SIEM/SOAR và quy trình tự động hóa hoạt động an ninh.
- Ưu tiên: quen thuộc với Cribl Stream.
Phúc lợi
- Môi trường làm việc cởi mở, hợp tác với cấp bậc quản lý tinh gọn.
- Văn hóa tập trung vào tinh thần đồng đội và hiệu suất.
- Môi trường hỗ trợ, khuyến khích nhân viên chủ động trao quyền.