Microsoft Defender for Cloud Engineer

**Czym będziesz się zajmować?** * Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadcząca usługi IT dla dużych i średnich firm z różnorodnych sektorów jak automotive, healthcare, finanse, bankowość czy produkcja.  * Wzmacnianie poziomu bezpieczeństwa środowiska multi-cloud obejmującego Azure, AWS, GCP, Oracle Cloud oraz IBM Cloud, z Azure jako głównym obszarem odpowiedzialności (większość workloadów działa na Azure) oraz nadzorem bezpieczeństwa nad pozostałymi platformami. * Operacyjne zarządzanie Microsoft Defender for Cloud we wszystkich subskrypcjach Azure — monitorowanie secure score, alertów, rekomendacji i planów Defender. * Wdrażanie i doskonalenie zgodności z CIS Azure Benchmark oraz Microsoft Cloud Security Benchmark. * Analiza rekomendacji bezpieczeństwa i prowadzenie procesu remediacji we współpracy z zespołami aplikacyjnymi, platformowymi i infrastrukturalnymi. * Pełna odpowiedzialność za rozwiązywanie ustaleń z audytów bezpieczeństwa — w tym tracking, zbieranie dowodów i zamykanie spraw. * Zarządzanie wyjątkami bezpieczeństwa i akceptacją ryzyka, wraz z odpowiednią dokumentacją i przeglądami czasowymi. * Definiowanie i wdrażanie Azure Policy, RBAC oraz guardrails zapobiegających nieprawidłowym konfiguracjom. **Kogo poszukujemy?** * Minimum 7 lat praktycznego doświadczenia w cloud security, z silną specjalizacją w Azure. * Głębokiego, operacyjnego doświadczenia z Microsoft Defender for Cloud (wszystkie plany Defender oraz CSPM). * Praktycznej znajomości frameworków CIS oraz MCSB. * Doświadczenia w pracy z Azure Policy, Entra ID, RBAC, Key Vault oraz kontrolami bezpieczeństwa sieci. * Doświadczenia w rozwiązywaniu ustaleń z audytów bezpieczeństwa oraz współpracy z audytorami wewnętrznymi i zewnętrznymi. * Praktycznej znajomości bezpieczeństwa przynajmniej jednej dodatkowej chmury (AWS, GCP, OCI lub IBM). * Doświadczenia z Microsoft Sentinel lub Defender XDR, w tym znajomości KQL. * Silnych umiejętności komunikacyjnych do współpracy z zespołami inżynierskimi oraz kierownictwem. * Znajomość języka angielskiego na poziomie B2 lub C1 – umożliwiająca swobodną komunikację w międzynarodowym środowisku. * Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca. * **Mile widziane:** * Certyfikaty takie jak SC-100, AZ-500, CISSP lub CCSP. * Doświadczenie w multi-cloud security obejmujące co najmniej dwie z platform AWS, GCP, OCI, IBM. * Doświadczenie z policy-as-code (OPA, Checkov, tfsec). * Znajomość SOC 2, ISO 27001, NIST 800-53, PCI DSS. * Skryptowanie w PowerShell lub Python. **Czego wymagamy?** 7 lat doświadczenia na podobnym stanowisku Znajomości: * Cloud security * Azure * Microsoft Defender Języki: * Polski * Angielski **Jakie warunki i benefity otrzymasz?** * 21.8k–25.2k PLN netto/m (B2B) * B2B - Elastyczne godziny pracy (100%) * Praca zdalna: W całości * Pakiet medyczny, Pakiet sportowy **Kim jesteśmy?** Be in IT to firma specjalizująca się w branży IT, oferująca usługi z zakresu rekrutacji stałych, outsourcingu oraz consultingu. **Posiadamy certyfikat Krajowego Rejestru Agencji Zatrudnienia (wydany przez Marszałka Województwa Mazowieckiego) o numerze 27663**