Senior Cloud Security Analyst – Cybersecurity Expertise

Nasze wymagania

• Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz środowisk hybrydowych.
• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych.
• Znajomość zasad projektowania rozwiązań zapewniających wysoką dostępność, skalowalność, wydajność i odporność usług cloud.
• Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych.
• Bardzo dobra znajomość kluczowych usług Microsoft Azure, w szczególności: Subscriptions, Management Groups, Networking, Storage, Compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager.
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla środowisk Microsoft Azure oraz Microsoft 365.
• Znajomość obszaru IAM w ekosystemie Microsoft, w tym: Microsoft Entra ID, RBAC, MFA, Conditional Access, Privileged Identity Management (PIM), zasady najmniejszych uprawnień.
• Doświadczenie w prowadzeniu przeglądów konfiguracji, architektury oraz bezpieczeństwa środowisk chmurowych.

Mile widziane

• Doświadczenie w Infrastructure as Code, w szczególności Terraform, Bicep lub ARM Templates.
• Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD.
• Doświadczenie w pracy z Microsoft Defender for Cloud, Microsoft Defender XDR, Microsoft Sentinel oraz rozwiązaniami klasy CSPM/CNAPP.
• Znajomość CASB, SSE/SASE, Azure Landing Zones oraz enterprise-scale governance.
• Doświadczenie w pracy ze środowiskami wielochmurowymi, w szczególności AWS lub GCP.
• Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych.
• Praktyczna znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA, RODO lub wymagań charakterystycznych dla sektora regulowanego.
• Doświadczenie w budowaniu standardów Cloud Governance, obejmujących m.in. tagowanie, budżety, limity, zarządzanie subskrypcjami oraz optymalizację kosztów.
• Posiadanie certyfikatów, takich jak: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważnych.

Twój zakres obowiązków

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
• Analiza wydajności, dostępności, skalowalności oraz odporności środowisk chmurowych.
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure oraz Microsoft 365.
• Monitorowanie konfiguracji, podatności, ryzyk oraz odchyleń od przyjętych standardów bezpieczeństwa.
• Wdrażanie mechanizmów kontroli tożsamości i dostępu, logowania, ochrony danych, segmentacji sieci oraz monitoringu bezpieczeństwa.
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu środowisk cloud.
• Prowadzenie okresowych przeglądów architektury, konfiguracji oraz bezpieczeństwa środowisk chmurowych.
• Udział w audytach technologicznych, bezpieczeństwa i zgodności.
• Koordynowanie działań poaudytowych oraz działań naprawczych.
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów remediacyjnych oraz statusów realizacji.
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności oraz formalne zamykanie niezgodności.

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• Continuous Deployment
• Continuous Integration
• DevOps

To oferujemy

• Długoterminowa współpraca
• Możliwość wyboru preferowanego rodzaju współpracy (regularna umowa o pracę ze wszystkimi korzyściami lub elastyczny kontrakt B2B)
• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji
• Mentoring Competence Center - będziesz członkiem społeczności CC od pierwszego dnia pracy. Będziesz miał szansę rozwijać swoje umiejętności, uczestniczyć w różnych konferencjach oraz dzielić się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami
• Jasna ścieżka kariery
• Pakiet benefitów pracowniczych
• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

ASTEK Polska