Microsoft Cloud Security Administrator / Microsoft Security Engineer

140 - 160 PLN/ godz./ godz.B2BB2B (netto)

MidHybryda·WarszawaFull-time·B2B

#480306·Dodano 2 dni temu·1

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Microsoft AzureMicrosoft DefenderMicrosoft Defender XDRMicrosoft SentinelAzure MonitorLog Analytics WorkspaceAzure PolicyEntra IDKQL

Podsumowanie oferty

Rola obejmuje wdrażanie i rozwój rozwiązań bezpieczeństwa dla środowisk chmurowych oraz utrzymanie monitorowania zagrożeń i detekcji incydentów. Praca koncentruje się na usługach Microsoft Azure, Microsoft Defender i Microsoft Sentinel, w tym logowaniu, analizie incydentów oraz optymalizacji kosztów ingestii logów.

Wymagania

Minimum 5 lat doświadczenia jako Administrator / Security Administrator Microsoft Security.
Bardzo dobra znajomość usług i mechanizmów bezpieczeństwa Microsoft Azure, w szczególności Microsoft Defender for Cloud, Microsoft Defender XDR, Microsoft Sentinel, Azure Monitor, Log Analytics Workspace, Azure Policy, Entra ID oraz mechanizmów RBAC.
Praktyczne doświadczenie w konfiguracji i rozwoju Microsoft Sentinel, w tym onboardingu źródeł logów i Data Connectors, konfiguracji Data Collection Rules, tworzeniu i optymalizacji Analytics Rules, wykorzystaniu języka KQL, konfiguracji retencji danych, analizie wolumenu logów i kosztów ingestii oraz optymalizacji kosztów logowania i monitoringu.
Doświadczenie w budowie i utrzymaniu mechanizmów monitorowania i detekcji zagrożeń oraz integracji rozwiązań bezpieczeństwa z procesami SOC.
Znajomość zasad centralnego logowania i monitorowania bezpieczeństwa zasobów Azure, w tym definiowania standardu logowania, wymaganych zdarzeń, okresów retencji oraz sposobu przekazywania danych do SIEM.
Praktyczna znajomość mechanizmów logowania i retencji danych w środowiskach Azure i AWS oraz doświadczenie w rekonfiguracji polityk retencji zgodnie z wymaganiami architektonicznymi i bezpieczeństwa.
Doświadczenie w analizie bezpieczeństwa nowych rozwiązań wykorzystujących Azure, Microsoft Defender i usługi chmurowe, w tym identyfikacji ryzyk technologicznych i rekomendowaniu mechanizmów ograniczających ryzyko.
Doświadczenie w definiowaniu wymagań bezpieczeństwa dla nowych aplikacji, usług i zasobów chmurowych.
Znajomość dobrych praktyk hardeningu i konfiguracji bezpieczeństwa środowisk chmurowych.
Umiejętność analizy incydentów i zdarzeń bezpieczeństwa na podstawie danych telemetrycznych oraz logów z różnych źródeł.
Doświadczenie w integracji rozwiązań Microsoft Security z istniejącym ekosystemem SOC/SIEM.
Znajomość zagadnień IAM, RBAC, Least Privilege, Managed Identities, Service Principals oraz Conditional Access.
Umiejętność przygotowywania dokumentacji technicznej, dokumentacji konfiguracji, standardów oraz dokumentacji projektowej.
Bardzo dobra znajomość języka polskiego oraz języka angielskiego na poziomie minimum B2.

Obowiązki

Udział we wdrażaniu i rozwoju rozwiązań bezpieczeństwa dla środowisk chmurowych oraz systemów wspierających.
Utrzymanie i rozwój platform monitorowania zagrożeń oraz mechanizmów detekcji incydentów bezpieczeństwa.
Współpraca z zespołami w zakresie monitorowania zagrożeń i obsługi incydentów.
Definiowanie i wdrażanie wymagań bezpieczeństwa dla nowych usług, aplikacji oraz zasobów chmurowych.
Analiza ryzyka w nowych projektach wykorzystujących Microsoft Azure, Microsoft Defender i inne usługi chmurowe.
Współpraca z dostawcami, partnerami biznesowymi i zespołami projektowymi przy wdrażaniu oraz rozwoju usług bezpieczeństwa Microsoft.
Monitorowanie i optymalizacja kosztów związanych z usługą Microsoft Sentinel, w szczególności kosztów ingestii logów.
Wsparcie w definiowaniu standardów logowania dla zasobów w środowisku Azure, w tym zakresu wymaganych zdarzeń i sposobu przekazywania danych do SIEM.
Rekonfiguracja polityk retencji logów w środowiskach AWS i Azure zgodnie z wytycznymi Architektury.
Udział w obsłudze incydentów bezpieczeństwa, analizie zagrożeń oraz rekomendowaniu działań podnoszących poziom bezpieczeństwa organizacji.
Przygotowywanie dokumentacji technicznej, konfiguracyjnej i projektowej oraz wspieranie procesów wdrożeniowych zgodnie ze standardami organizacji.

Benefity

Dostęp do lokalnych i międzynarodowych projektów dla klientów z Francji, Niemiec, Portugalii, Wielkiej Brytanii i krajów Beneluksu.
Dofinansowanie do 2 000 zł na szkolenia, certyfikaty techniczne, udział w konferencjach, lektoraty języków obcych i szkolenia miękkie.
Premia za polecanie kandydatów do 6 000 zł.
W pełni opłacona karta Medicover.
Karta Multisport.
Regularne imprezy integracyjne i upominki.
Długoterminowa współpraca.

Dofinansowanie szkoleń

Budżet konferencyjny

Kursy językowe

Opieka zdrowotna

Karta sportowa

Spotkania integracyjne

Premie

act digital

182 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz