Security Engineer

Wspólnie z naszym Partnerem Biznesowym, jednym z wiodących banków w Polsce, poszukujemy doświadczonego/ej specjalisty/ki do realizacji projektów jako Security Expert (Microsoft Azure).

Projekt dotyczy rozwoju bezpieczeństwa środowisk chmurowych banku, głównie Microsoft Azure, a częściowo AWS: od inżynierii detekcji zagrożeń w oparciu o Microsoft Sentinel i Defender, przez standardy logowania i optymalizację kosztów, po ocenę ryzyka nowych projektów chmurowych.

💡 ZAKRES USŁUG

• Wdrażanie i rozwój rozwiązań bezpieczeństwa dla środowisk chmurowych oraz systemów wspierających działalność banku.

• Utrzymanie i rozwój platform monitorowania zagrożeń i mechanizmów detekcji incydentów we współpracy z SOC i DBC, w tym monitorowanie kosztów Microsoft Sentinel.

• Definiowanie i wdrażanie wymagań bezpieczeństwa dla nowych usług, aplikacji i zasobów chmurowych oraz udział w analizie ryzyka projektów opartych na Microsoft Azure i Defender.

• Wsparcie w definiowaniu standardu logowania dla zasobów Azure oraz rekonfiguracja polityk retencji logów w środowiskach Azure i AWS zgodnie z wytycznymi architektonicznymi.

• Udział w obsłudze incydentów bezpieczeństwa i analizie zagrożeń oraz rekomendowanie działań podnoszących poziom bezpieczeństwa organizacji.

• Współpraca z dostawcami (np. Microsoft), partnerami biznesowymi i zespołami projektowymi Partnera.

• Dokumentacja techniczna i projektowa zgodna ze standardami organizacji.

🔍 WYMAGANE KOMPETENCJE

• Minimum 5 lat doświadczenia jako administrator lub security administrator rozwiązań Microsoft Security.

• Praktyczne doświadczenie w konfiguracji i rozwoju Microsoft Sentinel, w tym: onboarding źródeł logów i Data Connectors, konfiguracja Data Collection Rules, tworzenie i optymalizacja Analytics Rules, język KQL, konfiguracja retencji danych, analiza wolumenu logów i kosztów ingestii oraz optymalizacja kosztowa warstwy logowania i monitoringu.

• Bardzo dobra znajomość usług i mechanizmów bezpieczeństwa Microsoft Azure, w szczególności: Microsoft Defender for Cloud, Microsoft Defender XDR, Microsoft Sentinel, Azure Monitor, Log Analytics Workspace, Azure Policy oraz Entra ID i mechanizmów RBAC.

• Doświadczenie w analizie bezpieczeństwa nowych rozwiązań opartych na Azure, Microsoft Defender i usługach chmurowych, w tym w identyfikacji ryzyk technologicznych i rekomendowaniu mechanizmów ograniczających ryzyko.

• Znajomość zasad centralnego logowania i monitorowania bezpieczeństwa zasobów Azure: definiowania standardu logowania, zakresu wymaganych zdarzeń, okresów retencji oraz sposobu przekazywania danych do SIEM.

• Praktyczna znajomość mechanizmów logowania i retencji danych w środowiskach Azure i AWS oraz doświadczenie w rekonfiguracji polityk retencji zgodnie z wymaganiami architektonicznymi i bezpieczeństwa.

• Znajomość zagadnień IAM, RBAC, least privilege, managed identities, service principals oraz Conditional Access.

• Doświadczenie w definiowaniu wymagań bezpieczeństwa dla nowych aplikacji, usług i zasobów chmurowych.

• Znajomość języka angielskiego w piśmie i mowie (min. B2) oraz płynna znajomość języka polskiego.

• Znajomość dobrych praktyk hardeningu i konfiguracji bezpieczeństwa środowisk chmurowych.

• Gotowość do przedstawienia zaświadczenia o niekaralności.

Mile widziane:

• Szersza znajomość AWS.

• Znajomość Infrastructure as Code.

• Doświadczenie w automatyzacji Microsoft Sentinel z użyciem Logic Apps.

• Znajomość MITRE ATT&CK.

• Wykształcenie wyższe na kierunku informatycznym.

✨ OFERUJEMY:

• Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.

• Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.

• Elastyczną formę współpracy B2B przy projektach realizowanych dla renomowanego Partnera z branży bankowej.

• Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.

• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.

• 5 000 PLN za polecenie znajomych do naszych projektów.

• Szybki i zdalny proces.

Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.