Cloud Security Engineer [M/F]

Celem projektu jest podniesienie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym uwzględnieniem środowiska Microsoft Azure. Projekt koncentruje się na identyfikacji podatności i zagrożeń, wdrożeniu jednolitych standardów bezpieczeństwa oraz integracji mechanizmów ochrony z procesami wytwarzania oprogramowania. Istotnym elementem jest również rozwój podejścia Security by Design i DevSecOps, aby zapewnić skuteczne i długoterminowe zarządzanie bezpieczeństwem w organizacji.

Daily tasks

• Ocena i monitorowanie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i lokalnej (On-premises).
• Opracowywanie i wdrażanie strategii bezpieczeństwa oraz mapy drogowej rozwoju zabezpieczeń (Security Roadmap).
• Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań minimalizujących ryzyko.
• Planowanie i koordynowanie testów penetracyjnych oraz nadzorowanie realizacji działań naprawczych.
• Wdrażanie i rozwijanie procesów skanowania bezpieczeństwa kodu źródłowego, infrastruktury chmurowej oraz pipeline'ów CI/CD.
• Definiowanie i wdrażanie standardów bezpieczeństwa zgodnie z podejściem Security by Design.
• Projektowanie i doskonalenie mechanizmów bezpieczeństwa w środowiskach Microsoft Azure, AWS oraz infrastrukturze hybrydowej.
• Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania (DevSecOps).
• Przeprowadzanie analiz ryzyka, modelowania zagrożeń (Threat Modeling) oraz ocen bezpieczeństwa aplikacji i infrastruktury.
• Współpraca z zespołami developerskimi, infrastrukturalnymi i biznesowymi w zakresie wdrażania najlepszych praktyk bezpieczeństwa.
• Prowadzenie warsztatów i konsultacji technicznych oraz wspieranie zespołów w podnoszeniu poziomu cyberbezpieczeństwa.

Requirements

Min. 5-letnie doświadczenie na podobnym stanowisku, Bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej. Znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji. Doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows. Praktyczna wiedza z zakresu Application Security, Cloud Security oraz Infrastructure Security. Doświadczenie w zarządzaniu podatnościami (Vulnerability Management), przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych. Znajomość narzędzi do analizy bezpieczeństwa kodu, skanowania infrastruktury oraz wykrywania podatności. Doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC). Znajomość podejścia DevSecOps oraz doświadczenie w integracji mechanizmów bezpieczeństwa z procesami CI/CD. Znajomość przynajmniej jednego z narzędzi: Azure DevOps, GitHub Actions lub GitLab CI/CD. Umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych. Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001, NIST, CIS Controls, OWASP lub SOC 2. Umiejętność samodzielnego planowania i realizowania inicjatyw związanych z bezpieczeństwem. Wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi.

Must have: Azure, Azure DevOps, CI/CD