Senior Cloud Security Engineer
Summary
Senior Cloud Security Engineer who assesses the security posture of SaaS products running in Azure (and later on-prem), then builds a company-wide security strategy, roadmap and minimum standards for project teams. Fully remote, long-term role blending hands-on security engineering with architecture, consulting and stakeholder collaboration.
Kluczowym zadaniem będzie ocena obecnego security posture produktów i usług, przede wszystkim nowoczesnych rozwiązań SaaS działających w Azure, a następnie środowisk on-premise. Osoba na tym stanowisku będzie również odpowiedzialna za stworzenie spójnej strategii bezpieczeństwa, roadmapy oraz minimalnych standardów security obowiązujących zespoły projektowe.
Rola łączy hands-on security engineering z elementami architektury, konsultingu i współpracy ze stakeholderami.
Projekt długoterminowy, realizowany w pełni zdalnie.
- Bardzo dobra znajomość security w środowisku Microsoft Azure.
- Doświadczenie w projektowaniu cloud security architecture.
- Doświadczenie w tworzeniu strategii bezpieczeństwa, security roadmap lub standardów security.
- Praktyczne doświadczenie w obszarach:
- Vulnerability Management,
- Security Assessments,
- Security Scanning,
- Penetration Testing,
- Threat Modeling,
- Risk Assessment.
- Doświadczenie w organizowaniu lub koordynowaniu penetration testów oraz obsłudze procesu remediation.
- Znajomość Security by Design oraz secure software development practices.
- Doświadczenie z bezpieczeństwem CI/CD i DevSecOps.
- Znajomość przynajmniej jednego z rozwiązań:
- Azure DevOps,
- GitHub Actions,
- GitLab CI/CD.
- Znajomość Infrastructure as Code, najlepiej Terraform.
- Dobra znajomość środowisk Windows oraz infrastruktury enterprise.
- Znajomość bezpieczeństwa aplikacji cloud-native i enterprise.
- Umiejętność samodzielnej oceny security posture produktu lub systemu.
- Bardzo dobre umiejętności komunikacyjne i doświadczenie we współpracy ze stakeholderami technicznymi i biznesowymi.
- Angielski umożliwiający swobodną pracę w międzynarodowym środowisku.
Dodatkowym atutem będzie
- Doświadczenie z AWS Security.
- Znajomość bezpieczeństwa Kubernetes i kontenerów.
- Doświadczenie w środowisku .NET.
- Znajomość standardów i frameworków:
- ISO 27001,
- NIST,
- CIS Controls,
- OWASP,
- SOC 2.
- Certyfikaty takie jak:
- CISSP,
- CCSP,
- AZ-500,
- SC-100,
- AWS Certified Security – Specialty.