Cloud Security Architect

Zakres obowiązków:

• Projektowanie i wdrażanie bezpiecznych wzorców architektury, definiowanie standardów bezpieczeństwa dla środowisk chmurowych oraz hybrydowych
• Ocena i analiza zagrożeń technicznych aspektów implementacji rozwiązań chmurowych tj. Azure, Third-party SaaS
• Analiza luk, ocena ryzyka, audyt zgodności rozwiązań i usług na styku on-premise oraz cloud, opracowanie rekomendacji zgodnie z najlepszymi rynkowymi praktykami bezpieczeństwa uwzględniając w zakresie wymogi regulacyjne 
• Udział w projektach biznesowych i technologicznych, które swoim zakresem obejmują integracje usług on-premise z usługami chmurowymi 
• Wsparcie przy implementacji mechanizmów bezpieczeństwa chmury - Identity, governance, infrastructure za pomocą rozwiązań Defender

Przykładowe projekty zespołu:

• Analiza zagrożeń oraz przygotowanie rekomendacji bezpieczeństwa w zakresie rozwoju Azure Landing Zone oraz multi-cloud security stack
• Analiza zagrożeń projektów, w ramach których implementowane są integracje usług PaaS, SaaS, SaaS(third party SaaS),IaaS,IDaaS ze środowiskiem on-premise, rekomendacje w zakresie bezpiecznej architektury, uwzględniając w wymaganiach lokalny oraz chmurowy security stack

Wymagania:

• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure 
• Bardzo dobra znajomość zagadnień bezpieczeństwa rozwiązań chmurowych
• Umiejętność oceny ryzyk i luk w projektach chmurowych
• Znajomość standardów rynkowych obejmujących swoim obszarem rozwiązania chmurowe 
• Minimum 5 lat w cyberbezpieczeństwie, z czego min. 2 lata w środowisku chmurowym
• Certyfikaty branżowe (opcjonalnie) w zakresie bezpieczeństwa IT (CCSK, CCSP, CompTIA Security/Cloud+, OSCP)
• Znajomość języka angielskiego w piśmie i mowie (min. B2)
• Otwartość i umiejętność pracy w zespole, ale też zdolność podejmowania decyzji samodzielnie
• Szerokie spojrzenie na problem i nastawienie na rozwiązania
• Gotowość do rozwoju kompetencji oraz dzielenia się wiedzą w zespole
• Umiejętność pracy w zespole i komunikowania zagadnień związanych z bezpieczeństwem w sposób zrozumiały dla innych działów
• Umiejętność analitycznego myślenia i pracy z dokumentacją
• Dobra organizacja pracy oraz dbałość o jakość i terminowość

Mile widziane:

• Znajomość AWS / GCP
• Wiedza/praktyka z zakresu modelowania zagrożeń (threat modeling)
• Znajomość regulacji sektora finansowego w zakresie rozwiązań chmurowych

Tech stack

Azure, Cybersecurity, Cloud, Security, Cloud security