Cloud Architecture Security Expert

Dla naszego klienta poszukujemy osoby na stanowisko 🔹 Cloud Architecture Security Expert 🔹 Lokalizacja : Warszawa - świadczenie usług w modelu hybrydowym (1 dzień w tygodniu w biurze w Warszawie, 4 dni zdalnie) Branża : ubezpieczenia *na ten moment nie jest planowane przedłużenie zamówienia specjalisty po 31.12.2026 Zakres planowanych prac: Architektura chmurowa: Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud Analiza wydajności, dostępności i skalowalność środowisk cloud Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych Bezpieczeństwo środowisk chmurowych Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365 Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu Kontrole techniczne: Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności Wymagania: Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych Umiejętność definiowania wzorców architektonicznych dla usług chmurowych Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy i Azure Resource Manager Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365 Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych Mile widziane: Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance Doświadczenie w środowiskach wielochmurowych: AWS, GCP Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne Osoba kontaktowa: katarzyna.borczyk@eworkgroup.com Client code: MM03 Znasz kogoś, kto pasowałby na to stanowisko? Poleć kandydata, przesyłając jego/jej CV na adres: polecenia@eworkgroup.com Whistleblowing Policy, which provides guidelines for reporting misconduct can be found on Ework website: https://www.eworkgroup.com/about-us/our-responsibility