Senior Cloud Security Engineer

Kluczowym zadaniem będzie ocena obecnego security posture produktów i usług, przede wszystkim nowoczesnych rozwiązań SaaS działających w Azure, a następnie środowisk on-premise. Osoba na tym stanowisku będzie również odpowiedzialna za stworzenie spójnej strategii bezpieczeństwa, roadmapy oraz minimalnych standardów security obowiązujących zespoły projektowe.

Rola łączy hands-on security engineering z elementami architektury, konsultingu i współpracy ze stakeholderami.

Projekt długoterminowy, realizowany w pełni zdalnie.

Daily tasks

• Ocena aktualnego poziomu bezpieczeństwa aplikacji, usług SaaS oraz środowisk cloudowych i on-premise.
• Tworzenie i rozwijanie strategii bezpieczeństwa oraz security roadmapy.
• Definiowanie minimalnych standardów bezpieczeństwa dla zespołów produktowych i developerskich.
• Identyfikowanie obszarów wymagających penetration testów.
• Organizowanie i koordynowanie penetration testów.
• Analiza wyników pentestów oraz koordynowanie działań naprawczych.
• Wdrażanie podejścia Security by Design.
• Rozwój procesów Vulnerability Management.
• Organizowanie i rozwijanie code scanningu, vulnerability scanningu oraz cloud infrastructure scanningu.
• Wdrażanie security scanningu w pipeline’ach CI/CD.
• Integracja security controls z procesami DevSecOps.
• Prowadzenie threat modelingu oraz risk assessmentów.
• Ocena bezpieczeństwa architektury Azure i rekomendowanie usprawnień.
• Wsparcie w zakresie bezpieczeństwa AWS oraz infrastruktury on-premise.
• Współpraca z zespołami developerskimi, DevOps, Cloud oraz biznesem.
• Prowadzenie warsztatów dotyczących bezpieczeństwa.
• Priorytetyzowanie inicjatyw security i wspieranie zespołów w ich wdrażaniu.
• Przygotowywanie całościowej oceny security posture dla poszczególnych produktów i usług.

Requirements

• Bardzo dobra znajomość security w środowisku Microsoft Azure.
• Doświadczenie w projektowaniu cloud security architecture.
• Doświadczenie w tworzeniu strategii bezpieczeństwa, security roadmap lub standardów security.
• Praktyczne doświadczenie w obszarach:
• Vulnerability Management,
• Security Assessments,
• Security Scanning,
• Penetration Testing,
• Threat Modeling,
• Risk Assessment.
• Doświadczenie w organizowaniu lub koordynowaniu penetration testów oraz obsłudze procesu remediation.
• Znajomość Security by Design oraz secure software development practices.
• Doświadczenie z bezpieczeństwem CI/CD i DevSecOps.
• Znajomość przynajmniej jednego z rozwiązań:
• Azure DevOps,
• GitHub Actions,
• GitLab CI/CD.
• Znajomość Infrastructure as Code, najlepiej Terraform.
• Dobra znajomość środowisk Windows oraz infrastruktury enterprise.
• Znajomość bezpieczeństwa aplikacji cloud-native i enterprise.
• Umiejętność samodzielnej oceny security posture produktu lub systemu.
• Bardzo dobre umiejętności komunikacyjne i doświadczenie we współpracy ze stakeholderami technicznymi i biznesowymi.
• Angielski umożliwiający swobodną pracę w międzynarodowym środowisku.

Dodatkowym atutem będzie

• Doświadczenie z AWS Security.
• Znajomość bezpieczeństwa Kubernetes i kontenerów.
• Doświadczenie w środowisku .NET.
• Znajomość standardów i frameworków:
• ISO 27001,
• NIST,
• CIS Controls,
• OWASP,
• SOC 2.
• Certyfikaty takie jak:
• CISSP,
• CCSP,
• AZ-500,
• SC-100,
• AWS Certified Security – Specialty.

Must have: Azure