Microsoft Defender For Cloud Engineer

Be in IT to firma rekrutacyjna, wyspecjalizowana w poszukiwaniu Specjalistów z branży technologii informatycznych. Obecnie, dla naszego klienta, poszukujemy osoby na stanowisko Microsoft Defender For Cloud Engineer.
Zakres obowiązków:
• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadcząca usługi IT dla dużych i średnich firm z różnorodnych sektorów jak automotive, healthcare, finanse, bankowość czy produkcja. 
• Wzmacnianie poziomu bezpieczeństwa środowiska multi-cloud obejmującego Azure, AWS, GCP, Oracle Cloud oraz IBM Cloud, z Azure jako głównym obszarem odpowiedzialności (większość workloadów działa na Azure) oraz nadzorem bezpieczeństwa nad pozostałymi platformami.
• Operacyjne zarządzanie Microsoft Defender for Cloud we wszystkich subskrypcjach Azure — monitorowanie secure score, alertów, rekomendacji i planów Defender.
• Wdrażanie i doskonalenie zgodności z CIS Azure Benchmark oraz Microsoft Cloud Security Benchmark.
• Analiza rekomendacji bezpieczeństwa i prowadzenie procesu remediacji we współpracy z zespołami aplikacyjnymi, platformowymi i infrastrukturalnymi.
• Pełna odpowiedzialność za rozwiązywanie ustaleń z audytów bezpieczeństwa — w tym tracking, zbieranie dowodów i zamykanie spraw.
• Zarządzanie wyjątkami bezpieczeństwa i akceptacją ryzyka, wraz z odpowiednią dokumentacją i przeglądami czasowymi.
• Definiowanie i wdrażanie Azure Policy, RBAC oraz guardrails zapobiegających nieprawidłowym konfiguracjom.
• Przegląd i hardening tożsamości Azure (Entra ID), sieci, Key Vault, storage, compute oraz bezpieczeństwa kontenerów.
• Nadzór bezpieczeństwa nad AWS, GCP, Oracle Cloud i IBM Cloud, w tym onboarding tych platform do Defender for Cloud CSPM.
• Zarządzanie podatnościami (vulnerability findings) i prowadzenie terminowej remediacji na workloadach chmurowych.
• Współpraca z zespołem platformowym w zakresie wdrażania guardrails bezpieczeństwa w IaC oraz pipeline CI/CD.
• Raportowanie stanu bezpieczeństwa, postępu remediacji oraz statusu zgodności do kierownictwa i zespołów audytowych.
Oczekujemy:
• Minimum 7 lat praktycznego doświadczenia w cloud security, z silną specjalizacją w Azure.
• Głębokiego, operacyjnego doświadczenia z Microsoft Defender for Cloud (wszystkie plany Defender oraz CSPM).
• Praktycznej znajomości frameworków CIS oraz MCSB.
• Doświadczenia w pracy z Azure Policy, Entra ID, RBAC, Key Vault oraz kontrolami bezpieczeństwa sieci.
• Doświadczenia w rozwiązywaniu ustaleń z audytów bezpieczeństwa oraz współpracy z audytorami wewnętrznymi i zewnętrznymi.
• Praktycznej znajomości bezpieczeństwa przynajmniej jednej dodatkowej chmury (AWS, GCP, OCI lub IBM).
• Doświadczenia z Microsoft Sentinel lub Defender XDR, w tym znajomości KQL.
• Silnych umiejętności komunikacyjnych do współpracy z zespołami inżynierskimi oraz kierownictwem.
• Znajomość języka angielskiego na poziomie B2 lub C1 – umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.
•

Mile widziane:

• Certyfikaty takie jak SC-100, AZ-500, CISSP lub CCSP.
• Doświadczenie w multi-cloud security obejmujące co najmniej dwie z platform AWS, GCP, OCI, IBM.
• Doświadczenie z policy-as-code (OPA, Checkov, tfsec).
• Znajomość SOC 2, ISO 27001, NIST 800-53, PCI DSS.
• Skryptowanie w PowerShell lub Python.
Oferujemy:
• Długofalowa współpraca z wynagrodzeniem w przedziale 130 - 150PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. 
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). 
•

Współpraca w pełni zdalna na terenie Polski.

• Benefity - prywatna opieka medyczna, karta Multisport. 
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.