Ekspert ds. bezpieczeństwa architektury cloud

Nasz Klient to niekwestionowany lider w dziedzinie usług ubezpieczeniowych w Polsce, specjalizujący się w ubezpieczeniach majątkowych i osobowych. Firma zatrudnia ponad 1000 pracowników w IT oraz zajmuje się windykacją i wsparciem klientów w spłacie zobowiązań finansowych. Klient jest odpowiedzialny i innowacyjny, regularnie wprowadza zmiany w swoich systemach, dążąc do zwiększenia efektywności usług i stosowania nowoczesnych rozwiązań IT.

• Doświadczenie z Microsoft Azure oraz środowiskami hybrydowymi.
• Projektowanie architektury i wzorców dla usług cloud.
• Znajomość wysokiej dostępności (HA), skalowalności, wydajności i odporności (resilience).
• Doświadczenie w zabezpieczaniu Azure i Microsoft 365.
• Praktyczna znajomość Entra ID, RBAC, MFA, Conditional Access i PIM.
• Znajomość Azure Monitor, Log Analytics, Key Vault, Azure Policy i ARM.
• Doświadczenie w przeglądach bezpieczeństwa, konfiguracji i architektury środowisk cloud.
• Tworzenie dokumentacji i standardów technicznych.

Nice to have:

• Doświadczenie z Terraform, Bicep, ARM Templates.
• Znajomość Azure DevOps, GitHub Actions, CI/CD.
• Doświadczenie z Defender for Cloud, Defender XDR, Microsoft Sentinel.
• Znajomość Azure Landing Zones, CSPM/CNAPP, CASB, SSE/SASE.
• Doświadczenie z AWS lub GCP.
• Znajomość Kubernetes/AKS.
• Znajomość norm ISO 27001, NIS2, DORA, RODO.
• Doświadczenie w budowaniu standardów Cloud Governance i kontroli kosztów.
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CISSP, CISM, CCSP lub równoważne.

Architektura chmurowa:

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
• Analiza wydajności, dostępności i skalowalność środowisk cloud.
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu.

Kontrole techniczne:

• Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych.
• Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych.
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji.
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności.