Cloud Security Architect

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla wiodącej grupy ubezpieczeniowo finansowej w Polsce, poszukuje Kandydatów/Kandydatek na stanowisko: Cloud Security Architect (Microsoft Azure).

Forma współpracy: B2BTryb pracy: hybrydowy (minimum 1 dzień w tygodniu w biurze w Warszawie)

Zakres obowiązków:

Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych

• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa
• Udział w przeglądach architektury, audytach technologicznych i koordynacja działań poaudytowych
• Wymagania (must have):

Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych

• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych
• Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud
• Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM
• Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych
• Mile widziane:

Infrastructure as Code: Terraform, Bicep, ARM Templates

• Azure DevOps, GitHub Actions lub inne narzędzia CI/CD
• Microsoft Defender for Cloud, Defender XDR, Sentinel, CSPM/CNAPPCASB, SSE/SASE, Azure Landing Zones, enterprise scale governance
• Doświadczenie wielochmurowe: AWS, GCP
• Kubernetes/AKS i bezpieczeństwo workloadów kontenerowych
• Znajomość ISO 27001, NIS2, DORA, RODO
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne