Architekt / Architektka bezpieczeństwa chmurowego

Architekt/ka bezpieczeństwa chmurowego odpowiada za projektowanie i utrzymanie bezpiecznej architektury chmurowej. Wykorzystuje AI do automatyzacji wdrożeń bezpieczeństwa w kodzie (IaC); wspiera wdrażanie AI w organizacji poprzez projektowanie skalowalnych i bezpiecznych środowisk (Landing Zones) dedykowanych dla rozwiązań chmurowych AI.

• Wykształcenie wyższe kierunkowe
• Doświadczenie na podobnym stanowisku powyżej 5 lat
• Zaawansowana znajomość architektury chmurowej (Azure i OCI) oraz bezpieczeństwa natywnego (Defender for Cloud)
• Praktyczne doświadczenie w implementacji bezpieczeństwa w modelu IaC (Terraform, Bicep) oraz automatyzacji procesów DevSecOps
• Umiejętność projektowania i audytowania bezpiecznych środowisk Landing Zones pod kątem skalowalności i efektywności kosztowej
• Wiedza w zakresie bezpieczeństwa rozwiązań AI (AI-Ready Infrastructure) oraz zabezpieczania potoków danych dla modeli ML w chmurze
• Zaawansowana analityka danych bezpieczeństwa przy użyciu KQL oraz narzędzi klasy CSPM/CNAPP

Nice to have:

• Certyfikaty: Microsoft Certified: Cybersecurity Architect Expert (SC-100), OCI Security Professional / Security Associate, szkolenia z zakresu Cloud Security analogiczne jak CCSP
• Dobra znajomość j. angielskiego

• Projektowanie i wdrażanie standardów bezpiecznej architektury chmurowej w modelu multicloud (Azure, OCI)
• Tworzenie i optymalizacja bezpiecznych szablonów infrastruktury jako kod (IaC) zintegrowanych z kontrolami AI
• Projektowanie dedykowanych środowisk Landing Zones dla rozwiązań opartych na sztucznej inteligencji, zapewniających izolację danych treningowych
• Regularny przegląd i tuning konfiguracji polityk bezpieczeństwa w narzędziach klasy CSPM (Cloud Security Posture Management)
• Automatyzacja weryfikacji zgodności i usuwania luk bezpieczeństwa w chmurze przy wykorzystaniu algorytmów AI
• Konsultowanie projektów chmurowych pod kątem „Security by Design” oraz ocena ryzyka nowych technologii Cloud/AI
• Budowa i utrzymanie modelu zagrożeń (Threat Modeling) dla krytycznych usług chmurowych i kontenerowych
• Współpraca z zespołami deweloperskimi w zakresie wdrażania bezpiecznego cyklu życia oprogramowania (SecDevOps)
• Przygotowywanie raportów ryzyka chmurowego dla kierownictwa oraz Rady Architektonicznej
• Ciągła analiza redukcji powierzchni ataku oraz optymalizacja mechanizmów autoryzacji w chmurze