Computacenter 是一家技術與服務提供商，協助大型企業和公共部門機構實現營運現代化。其業務涵蓋技術採購、專業服務和託管服務，包括旨在提升生產力與安全性的解決方案。公司致力於與客戶建立長期合作關係，並將永續發展和社會責任融入技術服務交付的各個環節。
Computacenter班加羅爾現場高級技術顧問雲端安全工程師
Computacenter高級雲端安全工程師，負責保護企業Microsoft Azure環境，工作地點為班加羅爾現場。職位涵蓋DevSecOps自動化、Defender for Cloud、Sentinel及合規營運。
說明
- 設計及管理Microsoft Azure中的雲原生安全控制，包括Defender for Cloud、Azure Policy及安全態勢管理。
- 使用ARM、Bicep及Terraform建立和維護基礎架構即程式碼範本。
- 透過Azure DevOps管線、GitHub Actions及自動化合規檢查，將安全性融入DevOps工作流程。
- 追蹤並解決安全建議、合規落差及Defender for Cloud警示。
- 與SOC合作，利用Azure原生安全工具強化偵測與回應。
- 使用Logic Apps、Function Apps及REST API整合自動化安全營運。
- 針對新工作負載及架構變更進行威脅建模和風險評估。
- 指導應用程式及平台團隊採用安全設計實務和雲原生安全模式。
- 使用Azure Monitor、Workbooks及Power BI建立安全報告儀表板。
- 支援符合CIS、NIST、ISO 27001及法規要求的合規計畫。
- 將Azure IaaS、SaaS及PaaS安全遙測資料連接至Microsoft Sentinel。
- 協助實現組織雲端安全態勢分數的可衡量改善。
- 與跨職能團隊協調，安全且按時交付雲端專案。
- 減少Defender for Cloud中未解決的安全建議。
- 與內部及外部利害關係人和主題專家維持高效合作關係。
職位要求
- 至少七年網路安全專業經驗。
- 持有Microsoft Azure認證，包括AZ-500、AZ-400、AZ-104及AZ-900。
- 深入了解Microsoft Defender for Cloud的設定與管理，並具備處理事件回應工作流程的經驗。
- 具備在Microsoft Azure中部署、開發及自動化解決方案的實務經驗。
- 具備在企業環境中保護大規模Azure雲端環境的經驗。
- 具備使用ARM、Bicep及Terraform進行基礎架構即程式碼工作的實務經驗。
- 熟悉PowerShell、Azure CLI、Python及Bash指令碼。
- 具備Azure Policy、Initiatives、Blueprints及大規模治理經驗。
- 了解Azure網路安全，包括NSG、ASG、防火牆及私人端點。
- 具備Azure DevOps經驗，並能設計安全的CI/CD管線。
- 熟悉安全工具的REST API整合。
- 深入理解Azure身分識別與存取管理，包括Entra ID、PIM及條件式存取。
- 具備部署及管理Microsoft Sentinel與Log Analytics的經驗。
- 具備Azure Logic Apps、Function Apps及App Services經驗。
- 能夠製作複雜且高品質的報告。
- 具備分析性問題解決方法。
- 加分條件：持有Microsoft Azure SC-200及SC-900認證。
- 加分條件：了解Microsoft Sentinel中的安全事件分析及其與Defender for Cloud的整合。
- 加分條件：熟悉SIEM/SOAR概念及安全營運自動化工作流程。
- 加分條件：熟悉Cribl Stream。
福利待遇
- 開放協作、層級較少的工作環境。
- 重視團隊合作與績效的文化。
- 鼓勵員工發揮自主性的支持型工作環境。