Cloud Security Engineer / Architect

Nasz Klient to międzynarodowa organizacja rozwijająca zaawansowane rozwiązania technologiczne, w których bezpieczeństwo infrastruktury, aplikacji oraz danych stanowi kluczowy element architektury IT.

Projekt koncentruje się na rozwoju i doskonaleniu bezpieczeństwa środowisk chmurowych oraz procesów wytwarzania oprogramowania.

Zakres współpracy obejmuje projektowanie architektury bezpieczeństwa, automatyzację mechanizmów ochrony oraz wdrażanie standardów umożliwiających zespołom technologicznym bezpieczne rozwijanie i utrzymywanie systemów.

Do realizacji projektu poszukujemy osoby do współpracy w roli Cloud Security Engineer/Architect, która łączy zaawansowane kompetencje techniczne z doświadczeniem w projektowaniu rozwiązań bezpieczeństwa i wdrażaniu ich w środowiskach produkcyjnych.

Tryb Współpracy: 100% zdalnie

Dostępność: Start współpracy możliwy zgodnie z dostępnością wybranej osoby

CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?

• Projektowaniem i rozwijaniem architektury bezpieczeństwa infrastruktury chmurowej oraz aplikacji
• Identyfikowaniem zagrożeń i analizowaniem ryzyk związanych z projektowanymi oraz istniejącymi rozwiązaniami technologicznymi
• Wdrażaniem mechanizmów bezpieczeństwa na różnych etapach cyklu wytwarzania oprogramowania
• Rozwijaniem automatyzacji umożliwiającej wykrywanie i eliminowanie problemów bezpieczeństwa
• Projektowaniem i wdrażaniem mechanizmów kontroli dostępu zgodnych z zasadą najmniejszych uprawnień
• Tworzeniem wielokrotnego użytku narzędzi, szablonów i komponentów automatyzujących wdrażanie standardów bezpieczeństwa
• Rozwijaniem rozwiązań self-service umożliwiających zespołom samodzielne stosowanie odpowiednich mechanizmów ochrony
• Wspieraniem bezpieczeństwa środowisk kontenerowych oraz infrastruktury wykorzystywanej do uruchamiania aplikacji
• Analizowaniem architektury systemów i rekomendowaniem zmian zwiększających ich odporność na zagrożenia
• Wspieraniem inicjatyw związanych z bezpieczeństwem rozwiązań wykorzystujących sztuczną inteligencję i uczenie maszynowe
• Wdrażaniem i rozwijaniem standardów bezpieczeństwa uwzględniających wymagania regulacyjne i audytowe
• Współpracą z zespołami developerskimi, infrastrukturalnymi i architektonicznymi przy projektowaniu bezpiecznych rozwiązań

CZEGO OD CIEBIE OCZEKUJEMY?

Must have:

• Minimum 8 lat komercyjnego doświadczenia w obszarze IT Security, Cloud Security, DevSecOps lub Security Engineering
• Bardzo dobra znajomość platformy AWS, w szczególności zagadnień związanych z bezpieczeństwem infrastruktury i usług chmurowych
• Praktyczne doświadczenie w projektowaniu i wdrażaniu Security Architecture
• Doświadczenie w przeprowadzaniu Threat Modeling oraz identyfikowaniu i ograniczaniu ryzyk bezpieczeństwa
• Bardzo dobra znajomość podejścia DevSecOps i praktyk Security by Design
• Doświadczenie w zabezpieczaniu procesów CI/CD oraz integrowaniu mechanizmów bezpieczeństwa z procesem dostarczania oprogramowania
• Praktyczna znajomość Python lub Bash oraz doświadczenie w tworzeniu skryptów i automatyzacji procesów bezpieczeństwa
• Doświadczenie z technologiami Docker i Kubernetes, w szczególności w zakresie bezpieczeństwa środowisk kontenerowych
• Bardzo dobra znajomość mechanizmów IAM, zarządzania uprawnieniami oraz zasad Least Privilege
• Doświadczenie w projektowaniu i rozwijaniu narzędzi automatyzujących wdrażanie polityk i standardów bezpieczeństwa
• Umiejętność tworzenia rozwiązań wielokrotnego użytku, szablonów oraz narzędzi self-service wspierających zespoły techniczne
• Znajomość zagadnień bezpieczeństwa rozwiązań AI/ML oraz związanych z nimi potencjalnych zagrożeń
• Znajomość wymagań i standardów bezpieczeństwa SOC 2, HIPAA oraz ISO 27001
• Umiejętność samodzielnego podejmowania decyzji technicznych, oceny ryzyk i rekomendowania odpowiednich rozwiązań architektonicznych
• Doświadczenie we współpracy z zespołami developerskimi, infrastrukturalnymi i odpowiedzialnymi za bezpieczeństwo

Nice to have:

• Doświadczenie w projektowaniu architektury bezpieczeństwa dla organizacji wykorzystujących wiele usług i środowisk chmurowych
• Znajomość narzędzi Infrastructure as Code, np. Terraform
• Doświadczenie z narzędziami bezpieczeństwa aplikacji i pipeline'ów, np. SAST, DAST lub SCA
• Znajomość zagadnień Kubernetes Security, w tym zarządzania politykami bezpieczeństwa i kontrolą dostępu
• Doświadczenie w zabezpieczaniu rozwiązań opartych na LLM, GenAI lub MLOps
• Znajomość zagadnień związanych z Secrets Management, zarządzaniem podatnościami i bezpieczeństwem łańcucha dostarczania oprogramowania
• Doświadczenie w definiowaniu standardów technicznych i wspieraniu zespołów w ich wdrażaniu
• Certyfikaty z obszaru AWS Security, Cloud Security lub bezpieczeństwa systemów informatycznych

DLACZEGO WARTO?

• Udział w projekcie łączącym zaawansowane zagadnienia Cloud Security, DevSecOps i Security Architecture
• Projektowanie rozwiązań bezpieczeństwa wykorzystywanych przez wiele zespołów technologicznych
• Udział w kształtowaniu standardów automatyzacji oraz rozwoju mechanizmów ochrony infrastruktury i aplikacji
• Złożone wyzwania związane z bezpieczeństwem środowisk chmurowych, kontenerowych i rozwiązań AI/ML
• Łączenie odpowiedzialności architektonicznej z praktycznym projektowaniem i wdrażaniem rozwiązań technicznych

Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.