Cloud Security Engineer [M/F]

Celem projektu jest podniesienie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym uwzględnieniem środowiska Microsoft Azure. Projekt koncentruje się na identyfikacji podatności i zagrożeń, wdrożeniu jednolitych standardów bezpieczeństwa oraz integracji mechanizmów ochrony z procesami wytwarzania oprogramowania. Istotnym elementem jest również rozwój podejścia Security by Design i DevSecOps, aby zapewnić skuteczne i długoterminowe zarządzanie bezpieczeństwem w organizacji.

• Min. 5-letnie doświadczenie na podobnym stanowisku,
• Bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej.
• Znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji.
• Doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows.
• Praktyczna wiedza z zakresu Application Security, Cloud Security oraz Infrastructure Security.
• Doświadczenie w zarządzaniu podatnościami (Vulnerability Management), przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych.
• Znajomość narzędzi do analizy bezpieczeństwa kodu, skanowania infrastruktury oraz wykrywania podatności.
• Doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC).
• Znajomość podejścia DevSecOps oraz doświadczenie w integracji mechanizmów bezpieczeństwa z procesami CI/CD.
• Znajomość przynajmniej jednego z narzędzi: Azure DevOps, GitHub Actions lub GitLab CI/CD.
• Umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych.
• Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001, NIST, CIS Controls, OWASP lub SOC 2.
• Umiejętność samodzielnego planowania i realizowania inicjatyw związanych z bezpieczeństwem.
• Wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi.