Senior Cloud Security Engineer (m/w/d) – Azure & AWS

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Специалист по облачной безопасности в IT-компании AJAT (Кёльн) для клиентских проектов. Защита Azure- и AWS-сред, внедрение Zero Trust, управление идентификациями и автоматизация на PowerShell.

Задачи

• Анализировать существующие облачные среды Azure и AWS, выявлять риски безопасности и внедрять меры для идентификаций, прав доступа, сетей, рабочих нагрузок и данных
• Разрабатывать концепции прав доступа и реализовывать их с помощью Microsoft Entra ID, Conditional Access, Privileged Identity Management, AWS IAM и ролей
• Практически внедрять принципы Zero Trust: проверка идентификаций и состояния устройств, минимально необходимые права, чёткие правила доступа
• Настраивать политики безопасности и соответствия в Microsoft Intune, анализировать ошибки и контролируемо вносить изменения
• Разрабатывать поддерживаемые скрипты PowerShell для проверок, конфигураций и повторяющихся задач с безопасной аутентификацией, обработкой ошибок и логированием
• Обрабатывать результаты проверок безопасности: оценивать ошибки конфигурации, приоритизировать меры и проверять их эффективность
• Взаимодействовать с клиентами и командой, объяснять технические решения и создавать документацию

Требования

• Один из двух путей: высшее образование в области информатики, IT-безопасности или смежной сфере и более 5 лет профильного опыта, либо IT-профессиональное образование (например, Fachinformatiker/in für Systemintegration) и не менее 8 лет профильного опыта
• Очень хорошие практически подтверждённые знания Azure и AWS, опыт самостоятельного сопровождения и защиты продуктивных сред
• Уверенный опыт с Microsoft Entra ID, Microsoft Intune и PowerShell
• Понимание управления идентификациями и правами, сетевой безопасности, логирования и защиты конфиденциальных данных
• Опыт планирования, тестирования, внедрения и контролируемого отката изменений безопасности
• Очень хорошее знание немецкого языка не ниже C1
• Возможность работать на месте в Кёльне с согласованной даты начала
• Право на осуществление данной трудовой деятельности в Германии

Условия

• Техническая ответственность в облачных и security-проектах
• Работа в команде IT- и security-специалистов
• Прямое общение с клиентами и возможность влиять на технические решения
• Пространство для построения переиспользуемых стандартов безопасности, автоматизаций и документации
• Полная занятость, постоянный трудовой договор, работа на месте

Навыки

• Azure
• AWS
• Microsoft Entra ID
• Conditional Access
• Privileged Identity Management
• AWS IAM
• Zero Trust
• Microsoft Intune
• PowerShell
• Terraform
• Bicep