Cloud Security Architect

IT Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla wiodącej grupy ubezpieczeniowo finansowej w Polsce, poszukuje Kandydatów/Kandydatek na stanowisko: Cloud Security Architect (Microsoft Azure). Forma współpracy: B2B Tryb pracy: hybrydowy (minimum 1 dzień w tygodniu w biurze w Warszawie) Zakres obowiązków: Projektowanie, rozwój i utrzymanie architektury środowisk chmurowych oraz hybrydowych Definiowanie i wdrażanie docelowych wzorców architektonicznych dla usług cloud Projektowanie i wdrażanie zabezpieczeń dla środowisk Microsoft Azure i Microsoft 365 Wdrażanie mechanizmów kontroli tożsamości, dostępu, logowania, ochrony danych, segmentacji i monitoringu bezpieczeństwa Monitorowanie konfiguracji, podatności, ryzyk i odchyleń od standardów bezpieczeństwa Udział w przeglądach architektury, audytach technologicznych i koordynacja działań poaudytowych Wymagania (must have): Praktyczne doświadczenie w projektowaniu, wdrażaniu i utrzymaniu środowisk Microsoft Azure oraz hybrydowych Umiejętność definiowania wzorców architektonicznych dla usług chmurowych Znajomość zasad projektowania wysokiej dostępności, skalowalności, wydajności i odporności usług cloud Rozumienie kluczowych usług Azure: subskrypcje, management groups, sieci, storage, compute, Azure Monitor, Log Analytics, Key Vault, Azure Policy, Azure Resource Manager Praktyczne doświadczenie w projektowaniu i wdrażaniu zabezpieczeń dla Azure oraz Microsoft 365 Znajomość IAM w środowiskach Microsoft: Microsoft Entra ID, RBAC, MFA, Conditional Access, PIM Doświadczenie w przeglądach konfiguracji, architektury i bezpieczeństwa środowisk chmurowych Mile widziane: Infrastructure as Code: Terraform, Bicep, ARM Templates Azure DevOps, GitHub Actions lub inne narzędzia CI/CD Microsoft Defender for Cloud, Defender XDR, Sentinel, CSPM/CNAPP CASB, SSE/SASE, Azure Landing Zones, enterprise scale governance Doświadczenie wielochmurowe: AWS, GCP Kubernetes/AKS i bezpieczeństwo workloadów kontenerowych Znajomość ISO 27001, NIS2, DORA, RODO Certyfikaty: AZ-500, SC-100, SC-300, AZ-104, CCSP, CISSP, CISM lub równoważne