Cloud Security Engineer (DED)
⚲ Kraków
30 240 - 35 280 PLN netto (B2B)
Wymagania
- min. 5 lat w cloud security engineering, w tym min. 3 lata praktycznej pracy z Azure
- umiejętność budowania i testowania własnych detekcji eksfiltracji w Sentinelu w KQL (nietypowe wolumeny, zmiany tempa, anomalne wzorce, w tym skoki aktywności Exchange i Microsoft Graph API)
- doświadczenie we wdrażaniu planów Microsoft Defender for Cloud w skali enterprise w więcej niż jednym tenancie
- doświadczenie w mapowaniu punktów eksfiltracji na kontrole i dokumentowaniu luk w pokryciu
- praca w formalnym procesie zmian (ServiceNow CRQ) i umiejętność czytelnego dokumentowania
Mile widziane
- doświadczenie w detection engineering lub threat huntingu skoncentrowanym na eksfiltracji danych
- doświadczenie po incydencie lub w programie remediacji
- certyfikaty SC-200, AZ-500 lub SC-100; AWS Security Specialty będzie dodatkowym atutem
Opis stanowiska
Rola w Experis Manpower Group dla Cloud Security Engineera, który ma konkretnie budować i wdrażać wykrywanie eksfiltracji danych w środowisku Azure w skali enterprise. Będziesz wdrażać Defender for Cloud (Key Vault, Storage, Databases, AI, API) przez Azure Policy i Policy-as-Code, centralizować logi w Microsoft Sentinel oraz pisać i dostrajać detekcje w KQL wykrywające nietypowe wolumeny, zmiany tempa i anomalne wzorce dostępu w M365, PaaS i SaaS. Zadanie obejmuje też mapowanie ścieżek eksfiltracji na kontrole, dokumentowanie luk oraz tworzenie playbooków triage przekazywanych zespołowi InfoSec/SOE. To oferta dla kogoś, kto ma za sobą realne wdrożenia detekcji eksfiltracji, a nie tylko pracę z narzędziami Azure w teorii.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.