Cloud Security Consultant (Cybersecurity)

Doświadczony Cloud Security Consultant wspierający rozwój i automatyzację bezpieczeństwa chmurowego w dużym, złożonym środowisku enterprise. Realizuje strategiczne inicjatywy z zakresu bezpieczeństwa chmury, współpracując z architektami, inżynierami oraz biznesem nad rozwiązaniami zwiększającymi odporność i skalowalność środowiska technologicznego.

• Praktyczne doświadczenie w zabezpieczaniu zasobów w co najmniej jednym środowisku chmurowym
• Minimum 3 lata doświadczenia w cyberbezpieczeństwie, najlepiej w dużych środowiskach opartych o chmurę
• Znajomość standardów bezpieczeństwa IT, kontroli bezpieczeństwa oraz baseline’ów konfiguracyjnych
• Doświadczenie w ocenie podatności i analizie ryzyka, w tym z wykorzystaniem standardów takich jak CVSS
• Minimum 5 lat doświadczenia w tworzeniu aplikacji webowych w Flask, Django lub FastAPI
• Umiejętność budowania testów jednostkowych, integracyjnych i funkcjonalnych oraz rozwijania automatyzacji testów
• Doświadczenie w pracy z danymi i integracji z narzędziami takimi jak Power BI, SQL, ServiceNow, API lub platformy cloudowe
• Znajomość narzędzi do zarządzania sekretami, takich jak HashiCorp Vault
• Samodzielność, inicjatywa oraz umiejętność skutecznej współpracy z różnymi zespołami
• Rozwinięte umiejętności analityczne i nastawienie na rozwiązywanie problemów
• Bardzo dobre kompetencje komunikacyjne oraz umiejętność przekładania złożonych tematów technicznych na zrozumiały przekaz biznesowy

Nice to have:

• Posiadanie certyfikatów takich jak CISSP, CRISC, CISM lub certyfikacji cloud security
• Znajomość platformy Wiz CNAPP
• Doświadczenie z Power BI
• Praktyka w pracy z narzędziami CI/CD, np. Jenkins
• Znajomość technologii kontenerowych, takich jak Docker
• Doświadczenie w innych językach programowania poza Pythonem

• Projektowanie i rozwój rozwiązań opartych o frameworki Python, takie jak Flask i Django
• Usprawnianie istniejących platform poprzez wdrażanie rozwiązań zwiększających ich wydajność, użyteczność i wartość biznesową
• Współpraca z zespołami technologicznymi oraz biznesowymi przy realizacji wspólnych celów bezpieczeństwa
• Udział w ocenach bezpieczeństwa chmury, inicjatywach security scoring oraz rozwoju standardów i mechanizmów governance
• Wspieranie wdrażania najlepszych praktyk oraz obowiązkowych kontroli bezpieczeństwa w środowisku cloud
• Identyfikowanie obszarów do automatyzacji oraz samodzielne prowadzenie inicjatyw optymalizacyjnych end-to-end

Praca w modelu hybrydowym – preferowane 6 dni w miesiącu z biura w Krakowie. Forma współpracy: B2B. Lokalizacja: Polska.