Ekspert(ka) ds. Bezpieczeństwa Architektury Chmurowej (Azure)

IT Factory to dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, realizująca projekt dla polskiej znaczącej firmy z branży ubezpieczeniowej.

• Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych
• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych
• Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud
• Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych
• Dobra znajomość kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365
• Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasady najmniejszych uprawnień
• Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych

Mile widziane:

• Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates
• Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD
• Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP
• Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance
• Doświadczenie w środowiskach wielochmurowych: AWS, GCP
• Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych
• Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego
• Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne

Architektura chmurowa:

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud
• Analiza wydajności, dostępności i skalowalności środowisk cloud
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych

Bezpieczeństwo środowisk chmurowych:

• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu

Kontrole techniczne:

• Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych
• Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności

Please be informed that the data controller is IT Factory. You have the right to request access to your personal data, their rectification, erasure or restriction of processing, the right to object to processing, as well as the right to data portability and to lodge a complaint to the supervisory authority. Personal data will be processed for the purpose of the recruitment process. Provision of data to the extent resulting from the Act of 26 June 1974 Labour Code is mandatory. In the remaining scope, providing data is voluntary. Refusal to provide mandatory data may result in the impossibility to carry out the recruitment process. The Administrator processes mandatory data on the basis of a legal obligation incumbent upon him/her, while with regard to additional data, the basis for processing is consent. Personal data will be processed until the recruitment procedure is completed and for the period of the possibility of asserting potential claims, and in the case of consent to participate in future recruitment procedures - until the withdrawal of such consent. Consent to the processing of personal data can be withdrawn at any time. The recipient of the data is the Just Join IT service and other entities to whom we have entrusted the processing of data in connection with recruitment.