Architekt/ka bezpieczeństwa chmurowego

Firma farmaceutyczna działająca na rynkach międzynarodowych.

• Wykształcenie wyższe kierunkowe
• Doświadczenie na podobnym stanowisku powyżej 5 lat
• Zaawansowana znajomość architektury chmurowej (Azure, OCI) oraz bezpieczeństwa natywnego (Defender for Cloud)
• Praktyczne doświadczenie w implementacji bezpieczeństwa w modelu IaC (Terraform, Bicep) oraz automatyzacji procesów DevSecOps
• Umiejętność projektowania i audytowania bezpiecznych środowisk Landing Zones pod kątem skalowalności i efektywności kosztowej
• Wiedza na temat bezpieczeństwa rozwiązań AI (AI-Ready Infrastructure) oraz zabezpieczania potoków danych dla modeli ML w chmurze
• Zaawansowana analityka danych bezpieczeństwa przy użyciu KQL oraz narzędzi klasy CSPM/CNAPP

Nice to have:

• Certyfikaty: Microsoft Certified: Cybersecurity Architect Expert (SC-100), OCI Security Professional / Security Associate
• Szkolenia z zakresu Cloud Security analogiczne do CCSP
• Dobra znajomość języka angielskiego

• Projektowanie i wdrażanie standardów bezpiecznej architektury chmurowej w modelu multicloud (Azure, OCI)
• Tworzenie i optymalizacja bezpiecznych szablonów infrastruktury jako kod (IaC) z integracją kontroli AI
• Projektowanie dedykowanych środowisk Landing Zones dla rozwiązań sztucznej inteligencji zapewniających izolację danych treningowych
• Regularny przegląd i tuning konfiguracji polityk bezpieczeństwa w narzędziach klasy CSPM (Cloud Security Posture Management)
• Automatyzacja weryfikacji zgodności i usuwania luk bezpieczeństwa w chmurze przy wykorzystaniu algorytmów AI
• Konsultowanie projektów chmurowych pod kątem „Security by Design” oraz ocena ryzyka nowych technologii Cloud/AI
• Budowa i utrzymanie modelu zagrożeń (Threat Modeling) dla krytycznych usług chmurowych i kontenerowych
• Współpraca z zespołami deweloperskimi we wdrażaniu bezpiecznego cyklu życia oprogramowania (SecDevOps)
• Przygotowywanie raportów ryzyka chmurowego dla kierownictwa oraz Rady Architektonicznej
• Ciągła analiza redukcji powierzchni ataku oraz optymalizacja mechanizmów autoryzacji w chmurze