Ekspert(ka) ds. Bezpieczeństwa Architektury Chmurowej (Azure)

Tryb pracy: Hybrydowy (min. 1 dzień/tydzień w biurze)

Forma współpracy: B2B

Opis

Szukamy doświadczonego eksperta/ekspertki, który(a) obejmie odpowiedzialność za architekturę i bezpieczeństwo środowisk chmurowych opartych o Microsoft Azure oraz Microsoft 365. To rola łącząca projektowanie rozwiązań architektonicznych z naciskiem na bezpieczeństwo, zgodność i kontrolę techniczną, dla osoby patrzącej na chmurę zarówno od strony strategii, jak i szczegółów konfiguracyjnych.

Architektura chmurowa

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud
• Analiza wydajności, dostępności i skalowalności środowisk cloud
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych

Bezpieczeństwo środowisk chmurowych

• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu

Kontrole techniczne

• Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych
• Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności

Wymagania

• Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych
• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych
• Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud
• Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych
• Dobra znajomość kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365
• Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasady najmniejszych uprawnień
• Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych

Mile widziane

• Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates
• Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD
• Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP
• Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance
• Doświadczenie w środowiskach wielochmurowych: AWS, GCP
• Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych
• Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego
• Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne