Ekspert ds. Bezpieczeństwa Architektury Cloud

Praca hybrydowa - minimum jeden dzień w tygodniu w biurze.

Zakres planowanych prac:

Architektura chmurowa:

Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.

Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.

Analiza wydajności, dostępności i skalowalność środowisk cloud

Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.

Bezpieczeństwo środowisk chmurowych

Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.

Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.

Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.

Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu.

Kontrole techniczne:

Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych.

Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych.

Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji.

Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności.

Wymagania:

Must have:

Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych.

Umiejętność definiowania wzorców architektonicznych dla usług chmurowych.

Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud.

Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych.

Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy i Azure Resource Manager.

Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365.

Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień.

Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych.

Nice to have:

Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates.

Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD.

Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP

Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance.

Doświadczenie w środowiskach wielochmurowych: AWS, GCP.

Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych

Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego.

Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami

Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne.