Azure, Cloud and Security Engineer

EMPATİK İNSAN KAYNAKLARI EĞİTİM VE DANIŞMANLIK LT

Danışmanlık süreçlerini yürüttüğümüz Bankacılık ve Finans Teknolojileri alanında faaliyet gösteren müşterimiz için ''Azure, Cloud and Security Engineer '' arayışımız mevcuttur.

Aranan Nitelikler:

• Üniversitelerin Bilgisayar Mühendisliği, Matematik Mühendisliği, Elektrik & Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili mühendislik bölümlerinden mezun olmak
• Microsoft Azure üzerinde en az 2 yıl uygulamalı deneyim sahibi olmak
• Azure altyapı bileşenleri hakkında güçlü bilgi sahibi olmak (sanal makineler, sanal ağlar, load balancer, AKS, VPN bağlantıları vb.)
• Terraform ve/veya Ansible gibi Infrastructure as Code (IaC) ve otomasyon araçları ile deneyim sahibi olmak
• Kubernetes/AKS ortamlarında ağ güvenliği, segmentasyon ve erişim kontrolü konularına hakim olmak (network policy, service mesh gibi)
• CSPM, CWPP ve CNAPP gibi bulut güvenliği alanlarında bilgi sahibi olmak
• Microsoft Defender for Cloud, Azure Policy, RBAC (Rol Tabanlı Erişim Kontrolü) ve diğer Azure güvenlik çözümlerine hakim olmak
• Analitik düşünme ve problem çözme becerilerine sahip, araştırmacı bir yaklaşım benimsemek
• Aynı anda birden fazla projede çalışabilme yetkinliğine sahip olmak
• Teknik dokümantasyonu takip edebilecek seviyede yazılı ve sözlü İngilizce bilgisi
• Erkek adaylar için askerlik hizmetini tamamlamış, muaf veya en az 2 yıl tecilli olmak
• Tercihen AZ-104 / AZ-305 / AZ-500, CCNA, CISSP gibi ilgili sertifikalara sahip olmak

İş Tanımı

• Azure Landing Zone ve Well-Architected Framework prensiplerine uygun şekilde Azure altyapı ve platform servislerini tasarlamak, devreye almak, yönetmek ve optimize etmek
• Azure altyapı ve platform servislerinin performans, güvenlik ve uyumluluk standartlarını sağlamak
• Bulut güvenliği çözümlerinin (CSPM, CWPP, CNAPP) uygulanması, yönetimi ve zafiyet bulgularının takibini koordine etmek
• Azure Firewall, WAF, Load Balancer gibi bulut güvenlik servislerini kurmak ve yönetmek
• Farklı bulut servis sağlayıcılarından alınan hizmetlerin tasarım, kurulum ve operasyon süreçlerine destek olmak
• PCI-DSS ve ISO 27001 gibi regülasyon ve denetim gereksinimlerine uygun ağ ve bulut güvenliği kontrolleri tasarlamak
• Altyapı değişikliklerini IaC ve CI/CD süreçlerine entegre ederek otomasyonu sağlamak
• Azure kaynaklarında güvenlik sıkılaştırma (hardening) çalışmalarını yapmak ve düzenli olarak izlemek (NSG kuralları, Private Endpoint, storage erişim kısıtları, Secure Score ve Defender iyileştirmeleri vb.)
• Altyapı ve platform servislerini izlemek, sorun gidermek ve sürekli iyileştirmek
• Değişiklik yönetimi süreçlerini yürütmek, iş birimleri ile koordinasyon sağlamak ve dokümantasyonu güncel tutmak