Microsoft Cloud Security Administrator / Microsoft Security Engineer

O firmie

Naszą misją jako firmy świadczącej usługi IT jest dostarczanie najlepszych rozwiązań naszym klientom na całym świecie. Osiągamy to poprzez analizowanie potrzeb naszych klientów i dopasowywanie ich do umiejętności i aspiracji naszych pracowników. Dlatego jedną z naszych głównych motywacji jest zapewnienie każdemu Pracownikowi i Konsultantowi satysfakcjonującego doświadczenia. Dołączenie do nas oznacza bycie częścią społeczności o różnorodnych osobowościach. Rozpocznij swoją przygodę z act digital!

Twoje zadania

• Udział we wdrażaniu i rozwoju rozwiązań bezpieczeństwa dla środowisk chmurowych oraz systemów wspierających.

• Utrzymanie i rozwój platform monitorowania zagrożeń oraz mechanizmów detekcji incydentów bezpieczeństwa.

• Współpraca z zespołami w zakresie monitorowania zagrożeń i obsługi incydentów.

• Definiowanie i wdrażanie wymagań bezpieczeństwa dla nowych usług, aplikacji oraz zasobów chmurowych.

• Analiza ryzyka w nowych projektach wykorzystujących Microsoft Azure, Microsoft Defender i inne usługi chmurowe.

• Współpraca z dostawcami, partnerami biznesowymi i zespołami projektowymi przy wdrażaniu oraz rozwoju usług bezpieczeństwa Microsoft.

• Monitorowanie i optymalizacja kosztów związanych z usługą Microsoft Sentinel, w szczególności kosztów ingestii logów.

• Wsparcie w definiowaniu standardów logowania dla zasobów w środowisku Azure, w tym zakresu wymaganych zdarzeń i sposobu przekazywania danych do SIEM.

• Rekonfiguracja polityk retencji logów w środowiskach AWS i Azure zgodnie z wytycznymi Architektury.

• Udział w obsłudze incydentów bezpieczeństwa, analizie zagrożeń oraz rekomendowaniu działań podnoszących poziom bezpieczeństwa organizacji.

• Przygotowywanie dokumentacji technicznej, konfiguracyjnej i projektowej oraz wspieranie procesów wdrożeniowych zgodnie ze standardami organizacji.

Wymagania

• Minimum 5 lat doświadczenia jako Administrator / Security Administrator Microsoft Security.

• Bardzo dobra znajomość usług i mechanizmów bezpieczeństwa Microsoft Azure, w tym w szczególności: Microsoft Defender for Cloud, Microsoft Defender XDR, Microsoft Sentinel, Azure Monitor, Log Analytics Workspace, Azure Policy, Entra ID oraz mechanizmy RBAC.

• Praktyczne doświadczenie w konfiguracji i rozwoju Microsoft Sentinel, w tym: Onboarding źródeł logów i Data Connectors, Konfiguracja Data Collection Rules, Tworzenie i optymalizacja Analytics Rules, Wykorzystanie języka KQL, Konfiguracja retencji danych, Analiza wolumenu logów i kosztów ingestii, Optymalizacja kosztowa warstwy logowania i monitoringu.

• Doświadczenie w budowie i utrzymaniu mechanizmów monitorowania i detekcji zagrożeń oraz integracji rozwiązań bezpieczeństwa z procesami SOC.

• Znajomość zasad centralnego logowania i monitorowania bezpieczeństwa dla zasobów Azure, w tym definiowania standardu logowania, zakresu wymaganych zdarzeń, okresów retencji oraz sposobu przekazywania danych do SIEM.

• Praktyczna znajomość mechanizmów logowania i retencji danych w środowiskach Azure i AWS oraz doświadczenie w rekonfiguracji polityk retencji zgodnie z wymaganiami architektonicznymi i bezpieczeństwa.

• Doświadczenie w analizie bezpieczeństwa nowych rozwiązań wykorzystujących Azure, Microsoft Defender i usługi chmurowe, w tym identyfikacji ryzyk technologicznych i rekomendowaniu mechanizmów ograniczających ryzyko.

• Doświadczenie w definiowaniu wymagań bezpieczeństwa dla nowych aplikacji, usług i zasobów chmurowych.

• Znajomość dobrych praktyk hardeningu i konfiguracji bezpieczeństwa środowisk cloud.

• Umiejętność analizy incydentów i zdarzeń bezpieczeństwa na podstawie danych telemetrycznych oraz logów z różnych źródeł.

• Doświadczenie w integracji rozwiązań Microsoft Security z istniejącym ekosystemem SOC/SIEM.

• Znajomość zagadnień IAM, RBAC, Least Privilege, Managed Identities, Service Principals oraz Conditional Access.

• Umiejętność przygotowywania dokumentacji technicznej, dokumentacji konfiguracji, standardów oraz dokumentacji projektowej.

• Bardzo dobra znajomość języka polskiego oraz języka angielskiego na poziomie minimum B2.

Dodatkowe informacje

• Stawka: do 160 PLN netto/h.

• Forma współpracy: B2B.

Oferujemy

• Dostęp do lokalnych i międzynarodowych projektów - Klienci z Francji, Niemiec, Portugalii, Wielkiej Brytanii i krajów Beneluksu.

• Wsparcie w rozwoju zawodowym - szkolenia, certyfikaty techniczne, udział w konferencjach, lektoraty języków obcych i szkolenia miękkie dofinansowane do 2 000zł.

• Premia za polecanie Kandydatów do 6 000zł.

• W pełni opłacona karta Medicover.

• Karta Multisport.

• Regularne imprezy integracyjne i upominki.

• Program Mobilny.

• Długoterminową współpracę.

If You applied for this position the Controller of your personal will be ACT DIGITAL POLSKA Sp. z o.o., with its registered office at Przyokopowa 31, 01-208 Warsaw. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the President of the Personal Data Protection Office.

Tech stack

• Microsoft Azure
• Microsoft Defender
• Microsoft Defender XDR
• Microsoft Sentinel
• Azure Monitor
• Log Analytics Workspace
• Azure Policy
• Entra ID
• KQL