Senior Azure KMS Engineer (zdalnie)

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Senior Azure KMS Engineer.

Zakres obowiązków:

• Projektowanie oraz wdrażanie kompletnego rozwiązania KMS (Key Management System) dla uniwersalnej infrastruktury secrets.
• Projektowanie i realizacja hybrydowej architektury o wysokiej dostępności (HA bez pojedynczego punktu awarii), replikacji między regionami oraz procedur Disaster Recovery.
• Integracja rozwiązania z chmurami publicznymi (Azure Key Vault, AWS KMS, Google Cloud KMS) oraz sprzętowymi modułami bezpieczeństwa HSM (Entrust nShield, Thales Luna).
• Wdrażanie integracji KMS z systemami IAM, SIEM, API, protokołem KMIP, bazami danych, przestrzeniami storage, maszynami wirtualnymi (VM), środowiskami Kubernetes oraz narzędziami Terraform i GitLab.
• Konfiguracja kluczowych funkcji systemu: cyklu życia kluczy (lifecycle), kopii zapasowych (backup), synchronizacji, modeli BYOK/HYOK, zarządzania kluczami symetrycznymi i asymetrycznymi oraz PGP/GPG.
• Implemetacja mechanizmów kontroli dostępu RBAC, uwierzytelniania MFA oraz pełnego audytowania operacji.
• Przygotowywanie dokumentacji projektowej i wykonawczej, w tym High-Level Design (HLD), architektury docelowej, modeli licencyjnych i kosztowych, SLA oraz planu utrzymania.
• Przeprowadzanie wdrożeń pilotażowych (Proof of Concept – PoC).
• Świadczenie usług wsparcia i utrzymania wdrożonego rozwiązania przez okres 36 miesięcy.

Oczekujemy:

• Doświadczenie w co najmniej 2 wdrożeniach systemów KMS/HSM.

• Praktyczna znajomość rozwiązań HSM (Entrust nShield, Thales Luna) oraz chmurowych uslug KMS (AWS KMS, Azure Key Vault, Google Cloud KMS).
• Znajomość protokołu KMIP oraz integracji z bazami danych, storage, VM i Kubernetes.
• Doświadczenie w pracy z narzędziami automatyzacji i CI/CD (Terraform, GitLab) oraz integracjami przez API.
• Znajomość zagadnień bezpieczeństwa: RBAC, MFA, PGP/GPG, BYOK/HYOK, zarządzanie kluczami symetrycznymi i asymetrycznymi oraz audytowalność systemów.
• Umiejętność projektowania rozproszonych architektur hybrydowych wysokiej dostępności (HA, Disaster Recovery, replikacja międzyregionowa).
• Doświadczenie w tworzeniu dokumentacji technicznej i biznesowej (HLD, SLA, modele kosztowe/licencyjne) oraz prowadzeniu wdrożeń PoC.
• Znajomość języka angielskiego na poziomie B2 lub C1 – umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.
• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów.

Oferujemy:

• Długofalowa współpraca z wynagrodzeniem w przedziale 180-220 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. 
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). 
• Współpraca w pełni zdalna.
• Benefity - prywatna opieka medyczna, karta Multisport. 
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.