Ekspert ds. Bezpieczeństwa Architektury Cloud

Avenga; Warszawa; Hybrid; PLN 180,000 - 290,000; Full time

Job summary

Avenga poszukuje specjalisty ds. architektury chmur do projektowania, wdrażania i utrzymania środowisk Microsoft Azure oraz hybrydowych. Rola obejmuje definiowanie wzorców architektonicznych, zapewnienie wysokiej dostępności i bezpieczeństwa danych w chmurze.

Wymagana praktyczna znajomość Azure, DevOps oraz IaC (Terraform, ARM/Bicep) i doświadczenie w zarządzaniu ryzykiem oraz zgodnością z normami bezpieczeństwa.

Qualifications

• Praktyczne projektowanie i utrzymanie środowisk Azure oraz architektur hybrydowych.
• Definiowanie wzorców architektonicznych dla usług chmurowych i dobrych praktyk.
• Znajomość wysokiej dostępności, skalowalności i wydajności usług cloud.
• Dokumentacja architektoniczna i standardy techniczne.
• Znajomość IAM: Entra ID, RBAC, MFA, Conditional Access.

Responsibilities

• Projektowanie i wdrażanie architektur chmurowych w środowiskach hybrydowych.
• Prowadzenie standardów bezpieczeństwa i kontrola zgodności.
• Audyt architektury i bezpieczeństwa; koordynacja działań poaudytowych.
• Wdrażanie IaC (Terraform, Bicep, ARM Templates) i automatyzacja CI/CD.
• Nadzór nad kosztami, monitorowaniem i optymalizacją zasobów.

Skills

Azure architecture

Cloud security

High availability

IAM RBAC MFA

Terraform

ARM Templates

Azure DevOps

Kubernetes

Multicloud

Documentation

Governance

Tools

Terraform

Bicep

ARM Templates

Azure Monitor

Azure Policy

Defender for Cloud

Azure DevOps

GitHub Actions

Kubernetes

Entra ID

Job description

Praca hybrydowa: minimum jeden dzień w tygodniu w biurze (Warszawa)

Zakres planowanych prac:

• Architektura chmurowa: Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych.
• Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud.
• Analiza wydajności, dostępności i skalowalność środowisk cloud
• Zarządzanie standardami architektury, dokumentacją techniczną oraz planem rozwoju platform chmurowych.
• Bezpieczeństwo środowisk chmurowych
• Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365.
• Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa.
• Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa.
• Tworzenie i utrzymanie standardów bezpieczeństwa, konfiguracji, kontroli kosztów i monitoringu.
• Kontrole techniczne:Prowadzenie okresowych przeglądów architektury, konfiguracji i bezpieczeństwa środowisk chmurowych.
• Udział w audytach technologicznych, bezpieczeństwa i zgodności oraz koordynowanie działań poaudytowych.
• Tworzenie raportów z przeglądów, rejestrów niezgodności, planów naprawczych i statusów realizacji.
• Nadzór nad realizacją działań remediacyjnych, walidacja ich skuteczności i formalne zamykanie niezgodności.

Wymagania:

• Must have:Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych.
• Umiejętność definiowania wzorców architektonicznych dla usług chmurowych.
• Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud.
• Doświadczenie w tworzeniu i utrzymaniu dokumentacji architektonicznej oraz standardów technicznych.
• Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy i Azure Resource Manager.
• Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365.
• Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM oraz zasada najmniejszych uprawnień.
• Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych.
• Doświadczenie w Infrastructure as Code: Terraform, Bicep lub ARM Templates.
• Znajomość Azure DevOps, GitHub Actions lub innych narzędzi CI/CD.
• Doświadczenie z Microsoft Defender for Cloud, Defender XDR, Sentinel oraz CSPM/CNAPP
• Znajomość CASB, SSE/SASE, Azure Landing Zones i enterprise-scale governance.
• Doświadczenie w środowiskach wielochmurowych: AWS, GCP.
• Znajomość kontenerów, Kubernetes/AKS oraz bezpieczeństwa workloadów kontenerowych
• Praktyczna znajomość ISO 27001, NIS2, DORA, RODO lub wymagań sektora regulowanego.
• Doświadczenie w budowaniu standardów Cloud Governance: tagowanie, budżety, limity, zarządzanie subskrypcjami i kosztami
• Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne.