Cloud Architecture Security Expert

Ework Group; Warszawa; Hybrid; PLN 180,000 - 300,000; Full time

Job summary

Ework Group w Warszawie poszukuje specjalisty ds. architektury chmury i bezpieczeństwa, który zaprojektuje i wdroży rozwiązania Azure w środowisku hybrydowym.

Do obowiązków należeć będzie projektowanie architektury, zabezpieczeń, monitorowanie i utrzymanie zgodności, a także ścisła współpraca z zespołami IT i biznesowymi. Wymagane doświadczenie w Azure, RBAC, MFA, Azure Monitor oraz dokumentacji technicznej i audytach bezpieczeństwa.

Qualifications

• Doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz środowisk hybrydowych.
• Definiowanie wzorców architektonicznych dla usług chmurowych oraz bezpieczeństwa.
• Znajomość wysokiej dostępności, skalowalności, wydajności i odporności usług chmurowych.
• Tworzenie i utrzymanie dokumentacji architektonicznej oraz standardów technicznych.
• Znajomość Azure: subskrypcje, management groups, sieci, storage, compute, Monitor, Log Analytics, Key Vault, Policy, ARM/Resource Manager.

Responsibilities

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych i hybrydowych.
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
• Analiza wydajności, dostępności i skalowalności środowisk chmurowych.
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
• Bezpieczeństwo środowisk chmurowych oraz zabezpieczeń dla Azure i Microsoft 365.
• Monitorowanie konfiguracji, podatności, ryzyk i zgodności ze standardami.
• Wdrażanie kontroli identyfikacji, dostępu, logowania i ochrony danych.
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji i monitoringu.

Skills

Azure architecture

Hybrid cloud

High availability

Documentation

RBAC

MFA

Azure Monitor

Azure Policy

Security design

IAM management

Tools

Azure DevOps

GitHub Actions

Terraform

Bicep

ARM Templates

Job description

O projekcie

Dla naszego klienta poszukujemy osoby na stanowisko Cloud Architecture Security Expert

Lokalizacja

Warszawa - świadczenie usług w modelu hybrydowym (1 dzień w tygodniu w biurze w Warszawie, 4 dni zdalnie)

Branża

ubezpieczenia

na ten moment nie jest planowane przedłużenie zamówienia specjalisty po 31.12.2026

Wymagania

• Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych- Umiejętność definiowania wzorców architektonicznych dla usług chmurowych- Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud- Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych- Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy i Azure Resource Manager- Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365- Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień- Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych

Mile widziane

• Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates- Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD- Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP- Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance- Doświadczenie w środowiskach wielochmurowych: AWS, GCP- Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych- Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego- Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami- Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne

Codzienne zadania

Architektura chmurowa

• Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud
• Analiza wydajności, dostępności i skalowalność środowisk cloud
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych
• Bezpieczeństwo środowisk chmurowych
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu

Bezpieczeństwo środowisk chmurowych

• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu

Kontrole techniczne

• Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych
• Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności