Cloud Security Engineer [M/F]

Celem projektu jest podniesienie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym uwzględnieniem środowiska Microsoft Azure. Projekt koncentruje się na identyfikacji podatności i zagrożeń, wdrożeniu jednolitych standardów bezpieczeństwa oraz integracji mechanizmów ochrony z procesami wytwarzania oprogramowania. Istotnym elementem jest również rozwój podejścia Security by Design i DevSecOps, aby zapewnić skuteczne i długoterminowe zarządzanie bezpieczeństwem w organizacji.

Zakres obowiązków

• Ocena i monitorowanie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i lokalnej (On-premises).
• Opracowywanie i wdrażanie strategii bezpieczeństwa oraz mapy drogowej rozwoju zabezpieczeń (Security Roadmap).
• Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań minimalizujących ryzyko.
• Planowanie i koordynowanie testów penetracyjnych oraz nadzorowanie realizacji działań naprawczych.
• Wdrażanie i rozwijanie procesów skanowania bezpieczeństwa kodu źródłowego, infrastruktury chmurowej oraz pipeline'ów CI/CD.
• Definiowanie i wdrażanie standardów bezpieczeństwa zgodnie z podejściem Security by Design.
• Projektowanie i doskonalenie mechanizmów bezpieczeństwa w środowiskach Microsoft Azure, AWS oraz infrastrukturze hybrydowej.
• Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania (DevSecOps).
• Przeprowadzanie analiz ryzyka, modelowania zagrożeń (Threat Modeling) oraz ocen bezpieczeństwa aplikacji i infrastruktury.
• Współpraca z zespołami developerskimi, infrastrukturalnymi i biznesowymi w zakresie wdrażania najlepszych praktyk bezpieczeństwa.
• Prowadzenie warsztatów i konsultacji technicznych oraz wspieranie zespołów w podnoszeniu poziomu cyberbezpieczeństwa.

Wymagania

• Min. 5-letnie doświadczenie na podobnym stanowisku,
• Bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej.
• Znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji.
• Doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows.
• Praktyczna wiedza z zakresu Application Security, Cloud Security oraz Infrastructure Security.
• Doświadczenie w zarządzaniu podatnościami (Vulnerability Management), przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych.
• Znajomość narzędzi do analizy bezpieczeństwa kodu, skanowania infrastruktury oraz wykrywania podatności.
• Doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC).
• Znajomość podejścia DevSecOps oraz doświadczenie w integracji mechanizmów bezpieczeństwa z procesami CI/CD.
• Znajomość przynajmniej jednego z narzędzi: Azure DevOps, GitHub Actions lub GitLab CI/CD.
• Umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych.
• Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001, NIST, CIS Controls, OWASP lub SOC 2.
• Umiejętność samodzielnego planowania i realizowania inicjatyw związanych z bezpieczeństwem.
• Wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi.

Tech stack

• Azure
• Azure DevOps
• CI/CD