Azure Cloud Security Architect Hybrid - US

Azure Cloud Security Architect

Tiempo completo • Hybrid - US
Nuestro cliente busca un Arquitecto de Seguridad en la Nube de Azurepara apoyar la migración del entorno Azure de la empresa adquirida y la plataforma Databricks al entorno del cliente en la oficina de King of Prussia, PA (Híbrida)

El enfoque principal será la seguridad en la nube de Azure, la remediación de vulnerabilidades, la postura de seguridad en la nube, la seguridad de los datos y la protección de los entornos Azure Databricks.
Esta persona trabajará estrechamente con los equipos de cloud, infraestructura, seguridad y heredados para identificar problemas de seguridad, coordinar la remediación y asegurar que el nuevo entorno cumpla con los estándares de seguridad del cliente.

Responsabilidades clave
1. Seguridad y Arquitectura en la Nube Azure
  • Revisa la arquitectura de la nube de Azure desde una perspectiva de seguridad.
  • Identificar y ayudar a remediar vulnerabilidades críticas y de alta gravedad.
  • Revisa la seguridad en general:
    • Azure
    • Centros de datos locales
    • Active Directory / Entra ID
  • Coordinarse con los equipos existentes para resolver problemas de seguridad y realizar análisis de seguimiento.
2. Infraestructura como código y pruebas de penetración
  • Realizar revisiones/escaneos de seguridad de Infraestructura-como-Código (IaC).
  • Revisa los hallazgos de seguridad de Azure de las pruebas de penetración.
  • Trabajar con equipos técnicos para remediar vulnerabilidades críticas o de alto nivel.
  • Valida que las vulnerabilidades se hayan resuelto con éxito.
3. Gestión de la postura de seguridad en la nube
  • Implementa y trabaja con CrowdStrike CSPM.
  • Realiza evaluaciones de postura de seguridad en la nube.
  • Prioriza y remedia los hallazgos críticos de seguridad.
  • Vuelve a probar los entornos tras la remediación.
  • Soporte para la integración de CrowdStrike Falcon Shield para el Dominio de Salto Azure.
4. Seguridad de los datos
  • Utiliza Cyera para escanear repositorios de datos en busca de riesgos de seguridad y exposición.
  • Identificar problemas de seguridad de datos y coordinar la remediación.
  • Soporta la expansión de volumen de datos necesaria para las canalizaciones de migración.
5. Azure Databricks Security
Una parte fundamental del puesto será asegurar el entorno Azure Databricks.
Las responsabilidades incluyen:
  • Asegurarse de que Databricks se despliegue utilizando una arquitectura privada y segura.
  • Validar:
    • Inyección VNet
    • Conectividad segura de clústeres
    • No se permiten direcciones IP públicas
    • Puntos finales privados
    • DNS privado
  • Revisa y regula el acceso de Entra ID / IAM para:
    • Espacios de trabajo de Databricks
    • Catálogo Unity
    • Principales de servicio
    • Identidades gestionadas
  • Asegúrate de que las integraciones externas aprobadas usen enrutamiento centralizado de Cortafuegos de Azure .
  • Apoyar los requisitos de registro y retención de seguridad.
  • Revisa y documenta excepciones de seguridad, incluidas las excepciones de inspección TLS.
  • Coordina las aprobaciones de seguridad y la documentación requeridas a través de ServiceNow.

Opciones flexibles de teletrabajo disponibles.

Compensación: 110,00 $ - 140,00 $ la hora




Aplicar aquí.

* campos requeridos

Text me updates about my application
Message and data rates may apply. Message frequency varies. Reply STOP to opt out. Reply HELP for help. See our User Terms of Service and Privacy Policy for details.
Ubicación
Or
Or
If no code provided, add their name instead.
Política de privacidad