Senior Cloud Security Operation Analyst

Svitla Systems Inc. is recruiting for a Senior Cloud Security Operation Analyst for a full-time position in Europe. The client is a Canadian courier and package delivery company, delivering nearly 500,000 parcels daily across Canada via a technological platform supporting over 3500 routes and around 500 independent delivery employees. The client serves customers including Amazon, Pitney Bowes, and Landmark Global.

• Degree in computer science, 5 to 10 years of experience, or an equivalent combination of training and experience.
• Security certifications required: CISSP, CSSLP, CEH, Security+, GIAC, or equivalent security knowledge and experience.
• Cloud or vendor-specific security certifications or equivalent knowledge and experience.
• Experience in cloud cybersecurity operations, cloud incident response, and cloud security.
• Hands-on knowledge of cloud platforms and cloud-native security tools.
• Ability to investigate security events, document findings, and communicate recommendations.
• Proficiency in data analysis and querying using scripting languages and tools such as Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL.
• Experience with SIEM, Endpoint Detection and Response tools, Network Security tools, Security Orchestration, and Cloud Posture Management tools.
• Knowledge of information security risks, frameworks, and best practices.
• Ability to work independently and collaborate effectively with technical and non-technical stakeholders.
• Hands-on experience with security orchestration and automation.
• Hands-on security experience with CI/CD pipelines, Secret Management solutions, WAF, Cloud Firewall rules, Kubernetes, Containers, API gateways, Infrastructure as Code, Compliance as Code, cloud policies, and GitOps.
• Knowledge of development languages: Java, Node.js, C#, .NET (at least one or two).

• Identify and drive resolution of dangerous cloud misconfigurations, overly permissive access policies, and identity-based vulnerabilities.
• Protect cloud-native infrastructure and digital assets by monitoring real-time signals and investigating threats.
• Review and validate cloud security controls, including identity and access management, network security, logging, encryption, and workload protection.
• Review security alerts, track log data, and tune detection rules using cloud-native platforms.
• Investigate suspicious activities, isolate compromised cloud resources, and mitigate active incursions or data exposures.
• Support cloud incident response activities, including containment, evidence collection, root cause analysis, and post-incident documentation.
• Proactively search cloud environments for hidden indicators of compromise and unusual activities.
• Configure and support Cloud Security Services and hardening configuration.
• Support compliance, audit, and reporting activities related to cloud security operations.
• Mentor and enable stakeholders on cloud security to uplift posture and address technical debt.

Informujemy, że administratorem Twoich danych osobowych jest SVITLA EUROPE SPÓŁKA Z O.O. z siedzibą w (31-323) Krakowie przy ul. Opolskiej 110 (dalej „SVITLA”). Możesz skontaktować się z nami listownie (na adres podany powyżej) lub poprzez e-mail: [email protected]. Informujemy również, że w SVITLA został wyznaczony Inspektor Ochrony Danych. Informacje na temat przetwarzania danych osobowych w spółce można uzyskać pod adresem e-mail: [email protected]. Zebrane przez nas dane osobowe będą przetwarzane w celu rekrutacji na stanowisko wskazane w ogłoszeniu o pracę lub w celu pośredniczenia przez SVITLA w nawiązaniu relacji biznesowych ze spółkami z nią powiązanymi lub jej zweryfikowanymi kontrahentami. Zamierzamy przetwarzać Twoje dane osobowe przez czas trwania rekrutacji i naszej współpracy (dłuższy okres retencji danych osobowych może wynikać z przedawnienia roszczeń lub obowiązków nałożonych na nas przepisami prawa, np. w zakresie przechowywania dokumentów księgowych). Może się zdarzyć, że Twoje dane osobowe będą przetwarzane transgranicznie przez grupę naszych przedsiębiorców lub zweryfikowanych kontrahentów. Zapewniamy odpowiednie bezpieczeństwo Twoich danych osobowych, stosując obowiązujące reguły korporacyjne, a także tzw. standardowe klauzule umowne dotyczące ochrony danych. Na mocy RODO przysługują Ci określone prawa w związku z przetwarzaniem Twoich danych osobowych: 1. masz prawo do uzyskania informacji o tym, jakie dane osobowe dotyczące Ciebie są przez nas przetwarzane oraz do otrzymania ich kopii (prawo dostępu); 2. jeżeli przetwarzane dane staną się nieaktualne, niekompletne lub niedokładne, masz prawo do ich sprostowania; 3. możesz żądać od nas usunięcia Twoich danych osobowych, przy czym w takim przypadku nie będzie możliwe zawarcie umowy ze spółkami z grupy SVITLA lub z jej kontrahentami; 4. możesz w każdej chwili wycofać zgodę na przetwarzanie danych i zażądać ich usunięcia (chyba że przetwarzanie odbywa się na innej podstawie prawnej); 5. masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza RODO; 6. nie ma prawnego obowiązku udostępniania nam swoich danych osobowych, jednak bez tego nie jest możliwe zawarcie umowy.