Computacenter 是一家技术与服务提供商，帮助大型企业和公共部门机构实现运营现代化。其业务涵盖技术采购、专业服务和托管服务，包括旨在提升生产力与安全性的解决方案。公司致力于与客户建立长期合作关系，并将可持续发展和社会责任融入技术服务交付的各个环节。
Computacenter班加罗尔现场高级技术顾问云安全工程师
Computacenter高级云安全工程师，负责保护企业Microsoft Azure环境，工作地点为班加罗尔现场。职位涵盖DevSecOps自动化、Defender for Cloud、Sentinel及合规运营。
描述
- 设计和管理Microsoft Azure中的云原生安全控制，包括Defender for Cloud、Azure Policy和安全态势管理。
- 使用ARM、Bicep和Terraform创建并维护基础设施即代码模板。
- 通过Azure DevOps管道、GitHub Actions和自动化合规检查，将安全融入DevOps工作流。
- 跟踪并解决安全建议、合规差距和Defender for Cloud警报。
- 与SOC合作，利用Azure原生安全工具加强检测与响应。
- 使用Logic Apps、Function Apps和REST API集成实现安全运营自动化。
- 对新工作负载和架构变更开展威胁建模与风险评估。
- 指导应用和平台团队采用安全设计实践及云原生安全模式。
- 使用Azure Monitor、Workbooks和Power BI构建安全报告仪表板。
- 支持符合CIS、NIST、ISO 27001及监管要求的合规项目。
- 将Azure IaaS、SaaS和PaaS安全遥测数据接入Microsoft Sentinel。
- 帮助实现组织云安全态势评分的可衡量改善。
- 与跨职能团队协调，安全并按计划交付云项目。
- 减少Defender for Cloud中的未解决安全建议。
- 与内部和外部利益相关者及主题专家保持高效合作关系。
任职要求
- 至少七年网络安全专业经验。
- 持有Microsoft Azure认证，包括AZ-500、AZ-400、AZ-104和AZ-900。
- 深入了解Microsoft Defender for Cloud的配置与管理，并具备事件响应工作流处理经验。
- 具备在Microsoft Azure中部署、开发和自动化解决方案的实践经验。
- 具备在企业环境中保护大规模Azure云环境的经验。
- 具备使用ARM、Bicep和Terraform开展基础设施即代码工作的实践经验。
- 熟练掌握PowerShell、Azure CLI、Python和Bash脚本。
- 具备Azure Policy、Initiatives、Blueprints及大规模治理经验。
- 了解Azure网络安全，包括NSG、ASG、防火墙和专用终结点。
- 具备Azure DevOps经验，并能设计安全的CI/CD管道。
- 熟悉安全工具的REST API集成。
- 深入理解Azure身份与访问管理，包括Entra ID、PIM和条件访问。
- 具备部署和管理Microsoft Sentinel及Log Analytics的经验。
- 具备Azure Logic Apps、Function Apps和App Services经验。
- 能够制作复杂且高质量的报告。
- 具备分析性问题解决方法。
- 优先条件：持有Microsoft Azure SC-200和SC-900认证。
- 优先条件：了解Microsoft Sentinel中的安全事件分析及其与Defender for Cloud的集成。
- 优先条件：熟悉SIEM/SOAR概念及安全运营自动化工作流。
- 优先条件：熟悉Cribl Stream。
福利待遇
- 开放协作、层级较少的工作环境。
- 注重团队合作与绩效的文化。
- 鼓励员工发挥自主性的支持型工作环境。