Cloud Security Engineer (DED)

The role is within Experis Manpower Group and involves working as a Cloud Security Engineer focusing on Azure, Microsoft Sentinel, Defender for Cloud, and KQL for enterprise-scale cloud security. The position is based in Kraków.

• Minimum 5 years in cloud security engineering with at least 3 years hands-on experience in Azure.
• Ability to map exfiltration points to controls and document coverage gaps including exfiltration using legitimate native features.
• Experience building and testing custom Sentinel exfiltration detections in KQL covering unusual volumes, rate changes, and abnormal patterns including Exchange and Microsoft Graph API activity spikes.
• Experience deploying Microsoft Defender for Cloud plans at enterprise scale across multiple tenants.
• Strong skills in Microsoft Sentinel: data connectors, analytics rules, KQL, workbooks, and automation rules.
• Knowledge of Azure Policy / Policy-as-Code and deployment via CI/CD (Azure DevOps or GitHub).
• Good understanding of M365 audit logs, Entra ID, and Defender XDR / Cloud Apps.
• Experience working within formal change processes (ServiceNow CRQ) and clear documentation skills.
• Experience with AWS GuardDuty, CloudTrail, and Organizations-level security setup.
• Familiarity with Microsoft Purview: DLP, Insider Risk Management, and audit.
• Background in detection engineering or threat hunting focused on data exfiltration.
• Experience in incident response or remediation programs.
• Relevant certifications such as SC-200, AZ-500, or SC-100; AWS Security Specialty is a plus.

• Deploy Microsoft Defender for Cloud protections (Key Vault, Storage, Databases, AI, API) across several Azure tenants using Azure Policy and Policy-as-Code pipelines.
• Centralize logging in Microsoft Sentinel by activating audit and resource logs and connecting Azure, M365, and AWS.
• Build and tune exfiltration detections in KQL that flag unusual data volumes, rate changes, and abnormal access patterns across M365, PaaS, and SaaS services.
• Detect data exfiltration from Azure IaaS workloads by enabling Defender for Servers, VNet/NSG flow logs with Traffic Analytics, using Firewall logs to baseline normal outbound traffic, and alerting on large or unusual transfers to the internet or unknown destinations.
• Map exfiltration paths to controls and document coverage gaps and recommendations.
• Create triage playbooks and runbooks with clear escalation paths and hand them over to the InfoSec/SOE team.

Informujemy, że administratorem danych jest ManpowerGroup S.A. z siedzibą w Warszawie, ul. Prosta 68 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.