Cloud Security Architect

Tryb pracy: hybrydowy — minimum 1 dzień w tygodniu w biurze w Warszawie.

Zakres obowiązków

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.
• Udział w przeglądach architektury, audytach technologicznych i koordynacja działań poaudytowych.

Wymagania

• Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych.
• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych.
• Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud.
• Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager.
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365.
• Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM.
• Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych.

Mile widziane

• Infrastructure as Code: Terraform, Bicep, ARM Templates.
• Azure DevOps, GitHub Actions lub inne narzędzia CI/CD.
• Microsoft Defender for Cloud, Defender XDR, Sentinel, CSPM/CNAPP.
• CASB, SSE/SASE, Azure Landing Zones, enterprise scale governance.
• Doświadczenie wielochmurowe: AWS, GCP.
• Kubernetes/AKS i bezpieczeństwo workloadów kontenerowych.
• Znajomość ISO 27001, NIS2, DORA, RODO.
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne.