Cloud Security Architect

Firma apreel powstała w kwietniu 2010 roku. W miarę rozwoju firmy i wzrostu poziomu zaufania klientów, jej działalność poszerzyła się o usługi Outsourcingu Specjalistów IT. Obszar ten stanowi główny filar działalności apreel.

• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure
• Bardzo dobra znajomość zagadnień bezpieczeństwa rozwiązań chmurowych
• Umiejętność oceny ryzyk i luk w projektach chmurowych
• Znajomość standardów rynkowych dotyczących rozwiązań chmurowych
• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym minimum 2 lata w środowisku chmurowym
• Certyfikaty branżowe (opcjonalnie) w zakresie bezpieczeństwa IT (CCSK, CCSP, CompTIA Security/Cloud+, OSCP)
• Znajomość języka angielskiego w piśmie i mowie (minimum poziom B2)
• Otwartość i umiejętność pracy zespołowej oraz samodzielnego podejmowania decyzji
• Szerokie spojrzenie na problem oraz nastawienie na rozwiązania
• Gotowość do rozwoju kompetencji i dzielenia się wiedzą
• Umiejętność wyjaśniania zagadnień bezpieczeństwa innym działom
• Umiejętność analitycznego myślenia i pracy z dokumentacją
• Dobra organizacja pracy oraz dbałość o jakość i terminowość

Nice to have:

• Znajomość AWS / GCP
• Wiedza i praktyka z zakresu modelowania zagrożeń (threat modeling)
• Znajomość regulacji sektora finansowego w zakresie rozwiązań chmurowych

• Projektowanie i wdrażanie bezpiecznych wzorców architektury dla środowisk chmurowych oraz hybrydowych
• Definiowanie standardów bezpieczeństwa
• Ocena i analiza zagrożeń technicznych dotyczących implementacji rozwiązań chmurowych takich jak Azure, Third-party SaaS
• Analiza luk, ocena ryzyka i audyt zgodności rozwiązań oraz usług na styku on-premise i cloud
• Opracowanie rekomendacji zgodnie z najlepszymi praktykami bezpieczeństwa oraz wymogami regulacyjnymi
• Udział w projektach obejmujących integracje usług on-premise z usługami chmurowymi
• Wsparcie przy implementacji mechanizmów bezpieczeństwa chmury - Identity, governance, infrastructure za pomocą rozwiązań Defender

Przykładowe projekty zespołu:

• Analiza zagrożeń i przygotowanie rekomendacji bezpieczeństwa dla rozwoju Azure Landing Zone oraz multi-cloud security stack
• Analiza zagrożeń projektów implementujących integracje usług PaaS, SaaS, IaaS, IDaaS z on-premise oraz rekomendacje w zakresie bezpiecznej architektury uwzględniające lokalny i chmurowy security stack