Microsoft Defender For Cloud Engineer

Be in IT to firma rekrutacyjna, wyspecjalizowana w poszukiwaniu Specjalistów z branży technologii informatycznych. Obecnie, dla naszego klienta, poszukujemy osoby na stanowisko Microsoft Defender For Cloud Engineer.

Zakres obowiązków:

Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadcząca usługi IT dla dużych i średnich firm z różnorodnych sektorów jak automotive, healthcare, finanse, bankowość czy produkcja. Wzmacnianie poziomu bezpieczeństwa środowiska multi-cloud obejmującego Azure, AWS, GCP, Oracle Cloud oraz IBM Cloud, z Azure jako głównym obszarem odpowiedzialności (większość workloadów działa na Azure) oraz nadzorem bezpieczeństwa nad pozostałymi platformami.

Operacyjne zarządzanie Microsoft Defender for Cloud we wszystkich subskrypcjach Azure — monitorowanie secure score, alertów, rekomendacji i planów Defender.

Wdrażanie i doskonalenie zgodności z CIS Azure Benchmark oraz Microsoft Cloud Security Benchmark.

Analiza rekomendacji bezpieczeństwa i prowadzenie procesu remediacji we współpracy z zespołami aplikacyjnymi, platformowymi i infrastrukturalnymi.

Pełna odpowiedzialność za rozwiązywanie ustaleń z audytów bezpieczeństwa — w tym tracking, zbieranie dowodów i zamykanie spraw.

Zarządzanie wyjątkami bezpieczeństwa i akceptacją ryzyka, wraz z odpowiednią dokumentacją i przeglądami czasowymi.

Definiowanie i wdrażanie Azure Policy, RBAC oraz guardrails zapobiegających nieprawidłowym konfiguracjom.

Przegląd i hardening tożsamości Azure (Entra ID), sieci, Key Vault, storage, compute oraz bezpieczeństwa kontenerów.

Nadzór bezpieczeństwa nad AWS, GCP, Oracle Cloud i IBM Cloud, w tym onboarding tych platform do Defender for Cloud CSPM.

Zarządzanie podatnościami (vulnerability findings) i prowadzenie terminowej remediacji na workloadach chmurowych.

Współpraca z zespołem platformowym w zakresie wdrażania guardrails bezpieczeństwa w IaC oraz pipeline CI/CD.

Raportowanie stanu bezpieczeństwa, postępu remediacji oraz statusu zgodności do kierownictwa i zespołów audytowych.

Oczekujemy:

Minimum 7 lat praktycznego doświadczenia w cloud security, z silną specjalizacją w Azure.

Głębokiego, operacyjnego doświadczenia z Microsoft Defender for Cloud (wszystkie plany Defender oraz CSPM).

Praktycznej znajomości frameworków CIS oraz MCSB.

Doświadczenia w pracy z Azure Policy, Entra ID, RBAC, Key Vault oraz kontrolami bezpieczeństwa sieci.

Doświadczenia w rozwiązywaniu ustaleń z audytów bezpieczeństwa oraz współpracy z audytorami wewnętrznymi i zewnętrznymi.

Praktycznej znajomości bezpieczeństwa przynajmniej jednej dodatkowej chmury (AWS, GCP, OCI lub IBM).

Doświadczenia z Microsoft Sentinel lub Defender XDR, w tym znajomości KQL.

Silnych umiejętności komunikacyjnych do współpracy z zespołami inżynierskimi oraz kierownictwem.

Znajomość języka angielskiego na poziomie B2 lub C1 – umożliwiająca swobodną komunikację w międzynarodowym środowisku.

Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Mile widziane:

Certyfikaty takie jak SC-100, AZ-500, CISSP lub CCSP.

Doświadczenie w multi-cloud security obejmujące co najmniej dwie z platform AWS, GCP, OCI, IBM.

Doświadczenie z policy-as-code (OPA, Checkov, tfsec).

Znajomość SOC 2, ISO 27001, NIST 800-53, PCI DSS.

Skryptowanie w PowerShell lub Python.

Oferujemy:

Długofalowa współpraca z wynagrodzeniem w przedziale 130 - 150PLN netto/godz. + VAT.

Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). Współpraca w pełni zdalna na terenie Polski.

Benefity - prywatna opieka medyczna, karta Multisport. Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.