«Я очень воодушевлен своим будущим и будущим CyberOne. Я получил огромное удовольствие от времени, проведенного здесь, и за короткий промежуток времени узнал очень много, год за годом я узнавал здесь больше, чем в Microsoft и PwC». — Консультант CyberOne
О CyberOne
CyberOne — это специализированный партнер Microsoft по безопасности, призванный помочь предприятиям полностью реализовать ценность портфолио Microsoft Security, включая Defender XDR, Sentinel, Entra, Purview, Intune, Copilot for Security и другие. Мы сочетаем глубокую техническую экспертизу с услугами, ориентированными на результат, которые ускоряют безопасное внедрение облачных технологий, модернизируют защиту от угроз и упрощают соблюдение нормативных требований.
Название должности: Senior Azure Security Engineer
Местоположение: Гибридный формат; 1 день в месяц — работа в лондонском офисе
Тип занятости: Полная занятость
Цель должности
Мы ищем опытного Senior Azure Security Engineer для присоединения к команде кибербезопасности. Эта роль отвечает за проектирование, внедрение, обеспечение безопасности и поддержку технологий безопасности Microsoft в облачных средах, идентификации, конечных точках, инфраструктуре и платформах мониторинга безопасности.
Инженер будет тесно сотрудничать с командами Security Operations, Infrastructure, Cloud Engineering, Architecture, Identity и Application для усиления мер контроля безопасности, улучшения возможностей мониторинга, автоматизации процессов безопасности и поддержки киберстойкости организации. Роль сочетает в себе проектирование безопасности Azure, Microsoft Sentinel, Microsoft Defender, архитектуру облачной безопасности, автоматизацию и операционную поддержку в гибридной корпоративной среде.
Основные обязанности и ответственность
- Выступать в качестве эксперта по безопасности Microsoft Azure, Microsoft Sentinel, Microsoft Defender XDR и сопутствующим технологиям безопасности Microsoft.
- Проектировать, внедрять и поддерживать корпоративные меры контроля безопасности в Azure, Microsoft Entra ID и экосистеме безопасности Microsoft.
- Разрабатывать и поддерживать возможности Microsoft Sentinel, включая коннекторы данных, правила аналитики, KQL-запросы, рабочие книги, списки наблюдения, правила автоматизации и плейбуки.
- Проектировать, внедрять и оптимизировать возможности Microsoft Defender, включая Defender for Endpoint, Defender for Identity, Defender for Cloud, Defender for Office 365 и Defender XDR.
- Разрабатывать сценарии использования для мониторинга безопасности, обнаружения угроз и запросы для охоты на угрозы, соответствующие бизнес-рискам, данным об угрозах и MITRE ATT&CK.
- Проектировать безопасные облачные и гибридные архитектурные шаблоны и предоставлять практические технические рекомендации проектам и инженерным командам.
- Разрабатывать решения для телеметрии и логирования с использованием Azure Monitor, Log Analytics, Azure Monitor Agent, Data Collection Rules, пользовательских таблиц и интеграций на основе API.
- Проектировать и внедрять автоматизацию безопасности с использованием Logic Apps, Azure Functions, REST API, PowerShell и Python.
- Проводить технические оценки безопасности и анализировать облачные решения на соответствие корпоративным стандартам безопасности, требованиям контроля и принципам безопасного проектирования.
- Внедрять и поддерживать базовые настройки облачной безопасности, стандарты укрепления защиты, политики контроля и практики управления конфигурациями.
- Поддерживать устранение уязвимостей и рисков конфигурации в платформах Azure и безопасности Microsoft.
- Поддерживать расследования инцидентов кибербезопасности и предоставлять экспертные знания по безопасности во время критических инцидентов и крупных технологических изменений.
- Создавать и поддерживать высокоуровневые (High-Level Designs) и низкоуровневые (Low-Level Designs) проекты, стандарты инжиниринга, операционные процедуры, документацию по поддержке и записи о внедрении.
- Руководить улучшениями платформы, пилотными проектами, миграциями, обновлениями, устранением неполадок и мероприятиями по улучшению обслуживания.
- Создавать мониторинг работоспособности платформы, операционные панели мониторинга и отчеты KPI/KRI для функции Proactive Security.
Требования к кандидату
Обязательный опыт
- Подтвержденный опыт работы в области безопасности Azure в крупной, сложной корпоративной среде.
- Значительный практический опыт внедрения и поддержки служб безопасности Azure в средах IaaS, PaaS и гибридных средах.
- Практический опыт работы с безопасностью Microsoft Entra ID, включая Conditional Access, Privileged Identity Management, Identity Protection и гибридные элементы управления идентификацией.
- Значительный опыт работы с Microsoft Sentinel и Microsoft Defender XDR, включая возможности безопасности Endpoint, Identity, Cloud и Office 365.
- Опыт проектирования и внедрения архитектуры облачной безопасности, укрепления защиты платформы, технических мер контроля безопасности и базовых настроек безопасности.
- Опыт приема и валидации телеметрии инфраструктуры, облачных сред, приложений, идентификации и безопасности.
- Опыт разработки KQL-запросов, правил аналитики, рабочих книг, автоматизации и контента для охоты на угрозы.
- Опыт проведения технических оценок рисков, валидации мер контроля безопасности и поддержки устранения уязвимостей.
- Опыт работы с REST API, PowerShell, Python, автоматизацией, корпоративным устранением неполадок и операционной поддержкой.
- Опыт работы с командами Security Operations, Incident Response, Cloud, Infrastructure, Identity и Architecture.
Технические знания и навыки
- Безопасность и управление Azure: Azure Policy, Defender for Cloud, Azure Monitor, Log Analytics, Azure Arc, Key Vault, управляемые удостоверения, управление доступом на основе ролей, безопасность посадочных зон (landing zones) и управление положением облачной безопасности (cloud security posture management).
- Безопасность облачных и сетевых технологий: Virtual Networks, Network Security Groups, Azure Firewall, Private Endpoints, Private Link, безопасное подключение, сегментация и гибридно-облачные шаблоны безопасности.
- Безопасность идентификации: Microsoft Entra ID, Conditional Access, Privileged Identity Management, Identity Protection, аутентификация, контроль доступа, федерация и управление идентификацией.
- Платформа безопасности Microsoft: Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud.
- Мониторинг безопасности: KQL, правила аналитики, запросы для охоты на угрозы, рабочие книги, коннекторы данных, Data Collection Rules, списки наблюдения, правила автоматизации, плейбуки и оптимизация приема данных.
- Автоматизация и инжиниринг: Logic Apps, Azure Functions, REST API, PowerShell, Python, Azure DevOps, Git, CI/CD и концепции Infrastructure-as-Code.
- Безопасный инжиниринг: Архитектура безопасности, техническая оценка рисков, укрепление защиты платформы, устранение уязвимостей, валидация контроля, практики безопасной разработки и операционная готовность.
Желательный опыт
- Опыт обеспечения безопасности посадочных зон Azure (Azure landing zones) и облачных платформ корпоративного масштаба.
- Опыт работы с решениями Security Orchestration, Automation and Response (SOAR) и автоматизированной валидацией контроля.
- Опыт работы с Privileged Access Management и принципами безопасности Zero Trust.
- Опыт поддержки платформ безопасности в регулируемой среде финансовых услуг.
- Опыт работы с мультиоблачными или гибридно-облачными средами, включая AWS или GCP.
Квалификация
- Степень бакалавра или соответствующий профессиональный опыт в области информационных технологий, кибербезопасности, инжиниринга или смежной дисциплины.
- Сертификаты Microsoft AZ-500 и SC-200 имеют большое предпочтение.
- Сертификаты Microsoft SC-100, SC-300 или AZ-104 желательны.
- Дополнительные сертификаты по облачной безопасности, такие как CISSP, CCSP или соответствующие квалификации GIAC, являются преимуществом.
