MasterApp Labs

Senior Azure Cloud Security Engineer

Vereinigte Staaten

Hanover County, Virginia, United States

Automatische Übersetzung. Prüfe das Original.

Benefits

  • 401(k)-Arbeitgeberzuschuss
  • Zahnzusatzversicherung
  • Krankenversicherung
  • Zusatzversicherung für Sehhilfen

Flexible Home-Office-Optionen verfügbar.

Titel: Senior Azure Cloud Security Engineer

Standort: Mechanicsville, VA, (Hybrid)

Art der Anstellung: Vertrag

Art des Vorstellungsgesprächs: Telefonisch oder persönlich

Hauptaufgaben

  1. Identifizierung von Cloud-Sicherheitslücken, Risikobewertung basierend auf geschäftlichen Auswirkungen, Priorisierung der Behebung, Nachverfolgung von Behebungsmaßnahmen und Validierung von Korrekturmaßnahmen
  1. Leitung komplexer Cloud-Sicherheitsinitiativen und technische Anleitung für Ingenieure. Unterstützung beim Entwurf sicherer Cloud-Architekturen für komplexe Unternehmensumgebungen
  1. Beeinflussung von Architektur- und Sicherheitsentscheidungen, Verhinderung unsicherer Konfigurationen in der Produktion sowie Implementierung von Sicherheits-Gates in Bereitstellungspipelines.
  1. Erklärung komplexer Sicherheitsrisiken gegenüber nicht-technischen Stakeholdern
  1. Bewertung von Cloud-Sicherheitsrisiken und Sicherheitslücken sowie Empfehlung geeigneter Abhilfemaßnahmen. Erstellung und Pflege von Sicherheitsdokumentationen und Nachweisen sowie Unterstützung bei Audits und Bewertungen.
  1. Überprüfung vorgeschlagener Cloud-Lösungen auf Sicherheitsrisiken und Definition geeigneter Sicherheits- und Kompensationskontrollen.
  1. Entwicklung von Azure-Richtlinien zur Durchsetzung von Standardisierung und Compliance mit Unternehmensanforderungen sowie Erstellung von Azure Automation-Runbooks zur Unterstützung von Incident-Response-Workflows.
  1. Überwachung von Sicherheitsereignissen mittels SIEM-Technologien und Zusammenarbeit mit dem SOC-Team von VDOT zur Koordinierung von Incident-Response-Aktivitäten.
  1. Identifizierung und Diagnose von Systemproblemen und Bedrohungen unter Verwendung von Systemprotokollen, Leitungsmonitoren, SIEM, Diagnosesoftware und Testgeräten.
  1. Leitung der Untersuchung und Eindämmung von Cloud-Sicherheitsvorfällen.
  1. Überprüfung von Firewall- und NSG-Regelanfragen und Sicherstellung der Einhaltung von Sicherheitsstandards.
  1. Fähigkeit zur Bereitstellung von Dokumentationen, Architektur-Topologiediagrammen, IP-Schemata und Zugriffskontrollen bei Bedarf.
  1. Fähigkeit, eigenständig an zugewiesenen Projekten zu arbeiten.

Erforderliche/Gewünschte Fähigkeiten

Fähigkeit | Erforderlich/Gewünscht | Umfang | Tatsächliche Berufsjahre

  1. Erfahrung mit Enterprise-Cloud | Erforderlich | 8 |
  1. Erfahrung mit Enterprise-Cloud-Sicherheit | Erforderlich | 5 |
  1. Der Kandidat muss über umfassende Erfahrung als Cloud-Sicherheitsprofi mit fundierter praktischer Expertise in Cloud-Infrastruktur und Cloud-Engineering verfügen | Erforderlich |
  1. Der Kandidat muss über umfassende Erfahrung in den Bereichen Cybersicherheit, Netzwerk, Identität, Sicherheitsbetrieb verfügen und eine tiefe Cloud-Engineering-Kompetenz besitzen | Erforderlich |
  1. Der Kandidat muss über fundierte Erfahrung im Wechsel zwischen strategischer Architektur und praktischem Engineering sowie der Identifizierung von Sicherheitsrisiken verfügen | Erforderlich |
  1. Der Kandidat muss über fundierte Erfahrung im Entwurf praktischer Lösungen, der Implementierung von Kontrollen und der Zusammenarbeit mit Infrastrukturteams verfügen | Erforderlich |
  1. Der Kandidat muss über fundierte Erfahrung in der Zusammenarbeit mit Anwendungsteams verfügen, um die Cloud-Sicherheitslage des Unternehmens kontinuierlich zu verbessern | Erforderlich |
  1. Der Kandidat muss Erfahrung mit der Einrichtung von Network Security Groups (NSGs), Resource Manager und Management Groups, Monitor und Log Analytics haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit der Einrichtung von Azure Firewall, Azure WAF, Azure Monitor, Application Gateways, virtuellen Netzwerken und Netzwerksegmentierung haben. | Erforderlich |
  1. Der Kandidat muss Erfahrung haben in: Incident Response, Sicherheitsuntersuchungen, Protokollanalyse, Threat Intelligence, Sicherheitsüberwachung, IOC-Analyse | Erforderlich |
  1. Der Kandidat muss Erfahrung in der Koordinierung während Cyber-Vorfällen haben | Erforderlich |
  1. Der Kandidat muss Erfahrung im Schwachstellenmanagement, der Nachverfolgung von Behebungen und mit Schwachstellen-Scan-Tools (z. B. Nessus, Tenable, Defender) haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit der Absicherung von Enterprise-Cloud-Umgebungen und der Implementierung von Sicherheitskontrollen in Produktionsumgebungen haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit SIEM-Produkten (z. B. Splunk, Microsoft Sentinel, CNAPP) haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit Protokollmanagement, Sicherheitsanalytik, SOC-Integration, Bedrohungserkennung und Threat Hunting haben | Erforderlich |
  1. Der Kandidat muss zudem über praktische Expertise bei der Validierung von Indexer-Parsern verfügen und die Splunk Query Language für Überwachung und Datenanalyse nutzen können. | Erforderlich |
  1. Der Kandidat muss Erfahrung in der Zusammenarbeit mit dem Sicherheits-Governance-Team und Anwendungsleitern haben, um Enterprise-Protokollmanagement-Standards zu implementieren. | Erforderlich |
  1. Der Kandidat muss Erfahrung haben mit: SEC530, CIS Benchmarks, NIST CSF, NIST 800-53, Zero-Trust-Prinzipien | Erforderlich |
  1. Der Kandidat muss Erfahrung im Cloud-Schwachstellenmanagement, der Nachverfolgung von Behebungen sowie der Risikobewertung und -priorisierung haben | Erforderlich |
  1. Der Kandidat muss Erfahrung in der Cloud-Risikobewertung und -priorisierung, dem Management der Angriffsfläche und Cloud Security Posture Management (VSPM) haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit Cloud Workload Protection (CWPP) und Cloud-Native Application Protection Platform (CNAPP) haben | Erforderlich |
  1. Der Kandidat muss Erfahrung in der Entwicklung von Azure Policy zur Durchsetzung von Standardisierung und Compliance mit Unternehmensanforderungen haben | Erforderlich
  1. Der Kandidat muss Erfahrung in der Erstellung von Azure Automation-Runbooks zur Unterstützung von Incident-Response-Workflows haben. | Erforderlich |
  1. Der Kandidat muss Erfahrung mit Identity and Access Management (IAM), Role-based Access Control (RBAC) und Privileged Access Management (PAM) haben | Erforderlich |
  1. Der Kandidat muss Erfahrung mit Least-Privilege-Zugriff und Multi-Faktor-Authentifizierung haben | Erforderlich |
  1. Der Kandidat muss Erfahrung in der Arbeit in stark regulierten Umgebungen bei großen Regierungsbehörden oder ähnlichen regulatorischen Umgebungen haben. | Erforderlich |
  1. Der Kandidat muss die Fähigkeit besitzen, technische Probleme gegenüber technischen, nicht-technischen und Führungskräften zu kommunizieren. | Erforderlich |
  1. Der Kandidat muss die Fähigkeit besitzen, Junior-Ingenieure zu betreuen. | Erforderlich |
  1. Erforderlich: Azure Security Engineer Associate, Security+, Certified Cloud Security Professional Zertifizierungen | Erforderlich |
  1. Bevorzugt: CCSP, Designing Microsoft Azure Infrastructure (AZ-305) | Gewünscht |

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026