Cloud Security Engineer IAM

Wspólnie z naszym Partnerem, duńską firmą fintech dostarczającą kompleksowe rozwiązania IT dla sektora finansowego, poszukujemy doświadczonego/ej specjalisty/ki na stanowisko Senior Cloud Security Engineer w projekcie Cloud Center of Excellence, odpowiedzialnym za kształtowanie i zabezpieczanie multi-cloud platformy opartej na Azure i AWS dla krytycznych obciążeń w środowisku regulowanym.

• Minimum 5 lat doświadczenia na stanowisku Cloud Security Engineer.
• Silne rozumienie zasad Zero Trust, uwierzytelniania i autoryzacji, federacji tożsamości oraz identity lifecycle management w środowisku regulowanym.
• Znajomość Terraform, Bicep, PowerShell, Python, GitHub Actions, a także biegłość w GitHub Copilot i M365 Copilot.
• Praktyczne doświadczenie z Microsoft Entra ID (dawniej Azure AD), w tym Conditional Access, MFA, RBAC, PIM i Identity Governance.
• Doświadczenie z AWS IAM, IAM Identity Center, cross-account access oraz cloud security best practices w środowisku enterprise.
• Biegła znajomość języka polskiego i angielskiego.

Nice to have:

• Doświadczenie we wdrażaniu programów transformacji Zero Trust lub wsparciu audytów zgodności w zakresie DORA, ISO27001 lub NIS2.
• Certyfikat AZ-104, SC-300 lub AWS Certified Security – Specialty (lub równoważny certyfikat z obszaru cloud security).
• Doświadczenie z Microsoft Defender, AWS GuardDuty, Security Hub lub CloudTrail.
• Doświadczenie w sektorze finansowym lub innej silnie regulowanej branży.

• Współpraca z architektami, inżynierami platformy i specjalistami ds. zgodności przy bezpiecznym onboardingu i modelach dostępu dla zespołów aplikacyjnych.
• Projektowanie, wdrażanie i operowanie rozwiązaniami IAM w środowiskach Azure i AWS, z uwzględnieniem modeli least-privilege i federated access.
• Zarządzanie Microsoft Entra ID w zakresie Conditional Access, MFA, Privileged Identity Management oraz Identity Governance.
• Projektowanie i utrzymywanie konfiguracji AWS IAM oraz IAM Identity Center, w tym cross-account access i modeli uprawnień.
• Automatyzowanie cyklu życia tożsamości, provisioningu dostępów i procesów governance przy użyciu IaC i skryptów.
• Wspieranie audytów, przeglądów zgodności i ocen bezpieczeństwa w środowisku regulowanym.