Ekspert ds. Bezpieczeństwa Architektury Cloud

Oferta: Lokalizacja: Warszawa/ Wola – praca hybrydowa – wizyty w biurze 1x w tygodniu Zatrudnienie: przez apreel na zasadach B2B Start: asap Stawka: do 22 0 zł netto/ h Współpraca: długofalowa
Requirements:
Wymagania: Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych Umiejętność definiowania wzorców architektonicznych dla usług chmurowych Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych Rozumienie kluczowych usług Azure : subskrypcje, management groups , sieci, storage , compute , Azure Monitor, Log Analytics, Key Vault , Azure Policy i Azure Resource Manager Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365 Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych Mile widziane : Doświadczenie w Infrastructure as Code : Terraform , Bicep lub ARM Templates Znajomość Azure DevOps , GitHub Actions lub innych narzędzi CI/CD Doświadczenie z Microsoft Defender for Cloud , Defender XDR, Sentinel oraz CSPM/CNAPP Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance Doświadczenie w środowiskach wielochmurowych: AWS, GCP Znajomość kontenerów, Kubernetes /AKS oraz bezpieczeństwa workloadów kontenerowych Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego Doświadczenie w budowaniu standardów Cloud Governance : tagowanie , budżety, limity, zarządzanie subskrypcjami i kosztami Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne.
Must have: Cloud, Microsoft Azure, R, Storage, Vault, IAM, RBAC, MFA, PIM
Nice to have: Infrastructure as Code, Bicep, ARM, Azure DevOps, GitHub, AWS, GCP, Kubernetes, AKS, ISO, CISSP, CISM
Daily tasks: - Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
– Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud .
– Analiza wydajności, dostępności i skalowalność środowisk cloud
– Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
– Bezpieczeństwo środowisk chmurowych
– Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.
– Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.
– Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.
– Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu.
– Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych.
– Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych .
– Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów