(Senior) Cloud Solution Engineer - Security | Azure | SIEM / SOAR
Работодатель · SoftwareOne
Специалист по кибербезопасностиСетевой инженерСистемный администраторПолнаяБудапешт
В качестве (Senior) Cloud Solution Engineer вы возьмете на себя экспертную роль в проектировании, эксплуатации и постоянном улучшении защищенных сред Azure с особым акцентом на SIEM/SOAR и облачные службы безопасности. Вы будете отвечать за создание и развитие комплексных решений для мониторинга безопасности и реагирования с помощью Microsoft Sentinel, а также работать с сетями Azure, сервисами PaaS и средствами управления безопасностью платформы для укрепления общего уровня облачной безопасности.
Задачи
- Проектирование, создание и оптимизация расширенных правил аналитики Microsoft Sentinel, запросов KQL и сценариев обнаружения для улучшения видимости угроз и снижения количества ложных срабатываний
- Разработка и поддержка автоматизации SOAR с помощью Azure Logic Apps для триажа, обогащения инцидентов и реагирования на них
- Проектирование и обслуживание конвейеров сбора и мониторинга логов (Azure Monitor, Log Analytics, Data Collection Rules) в сложных средах Azure
- Внедрение и управление моделями RBAC, контролем доступа и конфигурациями безопасности в службах безопасности SIEM/SOAR и Azure
- Сотрудничество в области безопасности платформы и сетей Azure, включая сервисы PaaS, интеграцию идентификации и паттерны безопасной архитектуры
- Устранение неполадок в журналах, оповещениях, автоматизации и средствах облачной безопасности с поддержанием четких инструкций и документации
Условия и льготы
Глобальная корпоративная культураЧетко определенные базовые ценности нашей корпоративной культуры.МенторствоМентор, который поддержит ваш успешный старт и поможет советом и делом.President's ClubПризнание со стороны руководства и коллег.Непрерывное обучениеРазнообразные возможности для обучения и развития.Найм на ростМы постоянно оптимизируем внутренние структуры и культуру обратной связи.
Требования
- Готовность работать из офиса клиента 3 дня в неделю.
- Опыт экспертного уровня как минимум с одной из следующих платформ безопасности Microsoft: Microsoft Sentinel, Defender for Cloud или Microsoft Purview
- Опыт работы с Infrastructure as Code с использованием Terraform, а также с конвейерами контроля версий / CI-CD через Azure DevOps и/или GitHub
- Прочный практический опыт в сфере безопасности Azure, включая инженерию SIEM/SOAR и облачный мониторинг
- Продвинутые навыки KQL для обнаружения угроз, поиска и анализа логов
- Опыт создания автоматизации SOAR с использованием Azure Logic Apps
- Твердое понимание основ платформы Azure, включая концепции сетей Azure, сервисы PaaS, безопасность платформы, управление идентификацией и доступом (Microsoft Entra ID / RBAC), а также Azure Monitor и Log Analytics
- Действующая рабочая виза для Венгрии
- Свободное / профессиональное владение венгерским и английским языками