Remote Azure Cloud Security Architect | CIS Controls Expert

ITFS Sp. z o.o.; Gdynia; On-site; PLN 276,000 - 344,000; Full time

Job summary

ITFS Sp. z o.o. poszukuje doświadczonego architekta bezpieczeństwa chmury do pracy z Microsoft Azure, z naciskiem na CIS Controls, CIS Benchmarks i zgodność z NIST/ISO27001. Wymagane jest min. 5 lat praktyki oraz silne umiejętności komunikacyjne.

Praca 100% zdalna w modelu B2B, stawka 200–250 PLN/h + VAT. Kandydat powinien posiadać certyfikaty bezpieczeństwa i doświadczenie w projektowaniu architektur chmurowych oraz prowadzeniu ocen ryzyka.

Qualifications

• Min. 5 lat doświadczenia w architekturze bezpieczeństwa chmury.
• Praktyczne doświadczenie w zakresie bezpieczeństwa chmury Microsoft Azure
• Dobra znajomość CIS Controls oraz CIS Benchmarks, w szczególności w kontekście Microsoft Azure
• Dobra znajomość co najmniej jednego ze standardów: NIST, ISO 27001 lub CIS
• Doświadczenie w projektowaniu bezpiecznych architektur chmurowych oraz przeprowadzaniu ocen ryzyka
• Praktyczne doświadczenie w analizie, ocenie i priorytetyzacji kontroli bezpieczeństwa
• Doświadczenie w rekomendowaniu decyzji dotyczących remediacji lub akceptacji ryzyka
• Umiejętność oceny projektów pod kątem wymagań bezpieczeństwa oraz compliance
• Doświadczenie we współpracy z zespołami Security Governance, Compliance i Audit
• Wybitne umiejętności komunikacyjne i interpersonalne
• Samodzielność w podejmowaniu decyzji i priorytetyzacji zadań przy dużej liczbie wymagań
• Znajomość języka angielskiego na poziomie min. C1
• Posiadanie certyfikatów bezpieczeństwa, np. AZ-500, CISSP, CISM
• Doświadczenie w pracy w złożonych środowiskach klasy enterprise
• Doświadczenie w automatyzacji procesów compliance, security assessment lub cloud security

Responsibilities

• Analiza i interpretacja CIS Benchmarks, ze szczególnym uwzględnieniem środowiska Microsoft Azure
• Przekładanie wymagań i kontroli bezpieczeństwa na techniczne wytyczne wdrożeniowe
• Analiza zbiorów kontroli bezpieczeństwa, ocena krytyczności, triage oraz ich priorytetyzacja
• Ustalanie priorytetów działań na podstawie poziomu ryzyka, wpływu biznesowego i wykonalności remediacji
• Projektowanie i ocena bezpiecznych architektur chmurowych w środowisku Microsoft Azure
• Przeprowadzanie ustrukturyzowanych ocen ryzyka zgodnie z frameworkami CIS, NIST oraz ISO 27001
• Doradztwo w zakresie decyzji dotyczących remediacji lub akceptacji ryzyka wraz z tworzeniem uzasadnień
• Dokumentowanie ryzyk, odstępstw od wymagań oraz rekomendowanych działań zaradczych
• Przegląd i walidacja projektów pod kątem zgodności ze standardami i dobrymi praktykami bezpieczeństwa
• Współpraca z zespołami Security Governance, Compliance oraz Audit
• Presentowanie i uzasadnianie decyzji dotyczących ryzyka wobec zespołów technicznych oraz biznesowych

Skills

Azure security

CIS Controls

CIS Benchmarks

NIST

ISO 27001

Cloud architecture

Risk assessment

Compliance

English

Stakeholder communication

Job description

ITFS Sp. z o.o. poszukuje doświadczonego architekta bezpieczeństwa chmury do pracy z Microsoft Azure, z naciskiem na CIS Controls, CIS Benchmarks i zgodność z NIST/ISO27001. Wymagane jest min. 5 lat praktyki oraz silne umiejętności komunikacyjne.

Praca 100% zdalna w modelu B2B, stawka 200–250 PLN/h + VAT. Kandydat powinien posiadać certyfikaty bezpieczeństwa i doświadczenie w projektowaniu architektur chmurowych oraz prowadzeniu ocen ryzyka.