Ekspert ds. Bezpieczeństwa Architektury Cloud
Tech Stack / Keywords
Wymagania
- Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych.
- Umiejętność definiowania wzorców architektonicznych dla usług chmurowych.
- Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud.
- Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych.
- Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy i Azure Resource Manager.
- Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365.
- Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień.
- Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych.
Nice to have:
- Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates.
- Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD.
- Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP.
- Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance.
- Doświadczenie w środowiskach wielochmurowych: AWS, GCP.
- Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych.
- Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego.
- Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami.
- Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne.
Obowiązki
Architektura chmurowa:
- Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
- Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
- Analiza wydajności, dostępności i skalowalności środowisk cloud.
- Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
- Bezpieczeństwo środowisk chmurowych.
- Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.
- Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.
- Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.
- Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu.
Kontrole techniczne:
- Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych.
- Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych.
- Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji.
- Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności.
Inne informacje
Informujemy, że administratorem danych jest Avenga z siedzibą w Gdańsku, Biurowiec Officyna, Aleja Grunwaldzka 48/50 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.
Avenga
43 aktywne oferty