Senior Cloud Security Engineer

Kluczowym zadaniem będzie ocena obecnego security posture produktów i usług, przede wszystkim nowoczesnych rozwiązań SaaS działających w Azure, a następnie środowisk on-premise. Osoba na tym stanowisku będzie również odpowiedzialna za stworzenie spójnej strategii bezpieczeństwa, roadmapy oraz minimalnych standardów security obowiązujących zespoły projektowe.

Rola łączy hands-on security engineering z elementami architektury, konsultingu i współpracy ze stakeholderami.

Projekt długoterminowy, realizowany w pełni zdalnie.

• Bardzo dobra znajomość security w środowisku Microsoft Azure.
• Doświadczenie w projektowaniu cloud security architecture.
• Doświadczenie w tworzeniu strategii bezpieczeństwa, security roadmap lub standardów security.
• Praktyczne doświadczenie w obszarach:
  • Vulnerability Management,
  • Security Assessments,
  • Security Scanning,
  • Penetration Testing,
  • Threat Modeling,
  • Risk Assessment.
• Doświadczenie w organizowaniu lub koordynowaniu penetration testów oraz obsłudze procesu remediation.
• Znajomość Security by Design oraz secure software development practices.
• Doświadczenie z bezpieczeństwem CI/CD i DevSecOps.
• Znajomość przynajmniej jednego z rozwiązań:
  • Azure DevOps,
  • GitHub Actions,
  • GitLab CI/CD.
• Znajomość Infrastructure as Code, najlepiej Terraform.
• Dobra znajomość środowisk Windows oraz infrastruktury enterprise.
• Znajomość bezpieczeństwa aplikacji cloud-native i enterprise.
• Umiejętność samodzielnej oceny security posture produktu lub systemu.
• Bardzo dobre umiejętności komunikacyjne i doświadczenie we współpracy ze stakeholderami technicznymi i biznesowymi.
• Angielski umożliwiający swobodną pracę w międzynarodowym środowisku.

Dodatkowym atutem będzie

• Doświadczenie z AWS Security.
• Znajomość bezpieczeństwa Kubernetes i kontenerów.
• Doświadczenie w środowisku .NET.
• Znajomość standardów i frameworków:
  • ISO 27001,
  • NIST,
  • CIS Controls,
  • OWASP,
  • SOC 2.
• Certyfikaty takie jak:
  • CISSP,
  • CCSP,
  • AZ-500,
  • SC-100,
  • AWS Certified Security – Specialty.