Senior Azure KMS Engineer (zdalnie)

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Senior Azure KMS Engineer.

Zakres obowiązków:

Projektowanie oraz wdrażanie kompletnego rozwiązania KMS (Key Management System) dla uniwersalnej infrastruktury secrets.

Projektowanie i realizacja hybrydowej architektury o wysokiej dostępności (HA bez pojedynczego punktu awarii), replikacji między regionami oraz procedur Disaster Recovery.

Integracja rozwiązania z chmurami publicznymi (Azure Key Vault, AWS KMS, Google Cloud KMS) oraz sprzętowymi modułami bezpieczeństwa HSM (Entrust nShield, Thales Luna).

Wdrażanie integracji KMS z systemami IAM, SIEM, API, protokołem KMIP, bazami danych, przestrzeniami storage, maszynami wirtualnymi (VM), środowiskami Kubernetes oraz narzędziami Terraform i GitLab.

Konfiguracja kluczowych funkcji systemu: cyklu życia kluczy (lifecycle), kopii zapasowych (backup), synchronizacji, modeli BYOK/HYOK, zarządzania kluczami symetrycznymi i asymetrycznymi oraz PGP/GPG.

Implemetacja mechanizmów kontroli dostępu RBAC, uwierzytelniania MFA oraz pełnego audytowania operacji.

Przygotowywanie dokumentacji projektowej i wykonawczej, w tym High-Level Design (HLD), architektury docelowej, modeli licencyjnych i kosztowych, SLA oraz planu utrzymania.

Przeprowadzanie wdrożeń pilotażowych (Proof of Concept – PoC).

Świadczenie usług wsparcia i utrzymania wdrożonego rozwiązania przez okres 36 miesięcy.

Oczekujemy:

Doświadczenie w co najmniej 2 wdrożeniach systemów KMS/HSM.

Praktyczna znajomość rozwiązań HSM (Entrust nShield, Thales Luna) oraz chmurowych uslug KMS (AWS KMS, Azure Key Vault, Google Cloud KMS).

Znajomość protokołu KMIP oraz integracji z bazami danych, storage, VM i Kubernetes.

Doświadczenie w pracy z narzędziami automatyzacji i CI/CD (Terraform, GitLab) oraz integracjami przez API.

Znajomość zagadnień bezpieczeństwa: RBAC, MFA, PGP/GPG, BYOK/HYOK, zarządzanie kluczami symetrycznymi i asymetrycznymi oraz audytowalność systemów.

Umiejętność projektowania rozproszonych architektur hybrydowych wysokiej dostępności (HA, Disaster Recovery, replikacja międzyregionowa).

Doświadczenie w tworzeniu dokumentacji technicznej i biznesowej (HLD, SLA, modele kosztowe/licencyjne) oraz prowadzeniu wdrożeń PoC.

Znajomość języka angielskiego na poziomie B2 lub C1 – umożliwiająca swobodną komunikację w międzynarodowym środowisku.

Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów.

Oferujemy:

Długofalowa współpraca z wynagrodzeniem w przedziale 180-220 PLN netto/godz. + VAT.

Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). Współpraca w pełni zdalna.

Benefity - prywatna opieka medyczna, karta Multisport. Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.