Ekspert ds. Bezpieczeństwa Architektury Cloud | Azure | hybrydowo

Nasze wymagania

• doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych,
• umiejętność definiowania wzorców architektonicznych dla usług cloud,
• znajomość projektowania środowisk pod kątem HA, skalowalności, wydajności i odporności,
• doświadczenie w tworzeniu dokumentacji architektonicznej i standardów technicznych,
• dobra znajomość kluczowych usług Azure, m.in.:
• Management Groups i Subscriptions,
• networking,
• Storage,
• Compute,
• Azure Monitor,
• Log Analytics,
• Key Vault,
• Azure Policy,
• Azure Resource Manager,
• praktyczne doświadczenie w zabezpieczaniu Azure i Microsoft 365,
• znajomość Microsoft Entra ID, RBAC, MFA, Conditional Access i PIM,
• znajomość zasady Least Privilege,
• doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk cloud.

Mile widziane

• Infrastructure as Code – Terraform, Bicep lub ARM Templates,
• Azure DevOps, GitHub Actions lub innych rozwiązaniach CI/CD,
• Microsoft Defender for Cloud, Defender XDR, Sentinel,
• CSPM / CNAPP,
• CASB, SSE/SASE,
• Azure Landing Zones i enterprise-scale governance,
• środowiskach multi-cloud – AWS / GCP,
• Kubernetes / AKS i bezpieczeństwie workloadów kontenerowych,
• ISO 27001, NIS2, DORA, RODO lub środowiskach regulowanych,
• Cloud Governance – tagowanie, budżety, limity, subskrypcje i kontrola kosztów.

Twój zakres obowiązków

• projektowanie i rozwój architektury środowisk cloud i hybrydowych,
• definiowanie docelowych wzorców architektonicznych dla usług chmurowych,
• analizę wydajności, dostępności, skalowalności i odporności środowisk,
• tworzenie i utrzymywanie standardów architektonicznych oraz dokumentacji,
• projektowanie i wdrażanie zabezpieczeń środowisk Azure i Microsoft 365,
• monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów,
• projektowanie mechanizmów IAM, kontroli dostępu, logowania, ochrony danych, segmentacji i monitoringu,
• prowadzenie przeglądów architektury, konfiguracji i bezpieczeństwa,
• udział w audytach technologicznych, bezpieczeństwa i zgodności,
• tworzenie rejestrów niezgodności i planów naprawczych,
• nadzorowanie działań remediacyjnych oraz weryfikowanie ich skuteczności,
• rozwój standardów Cloud Governance, w tym obszaru kosztów i monitoringu.