Cloud Security Engineer / Architect

230 - 260 PLN/ godz./ godz.

SeniorZdalnieFull-time

#476965·Dodano 3 dni temu·4

Źródło: TQLO

Aplikuj teraz

Tech Stack / Keywords

AWS Docker Kubernetes Python BashIAMCI/CD TerraformSASTDAST

Podsumowanie oferty

Rola obejmuje projektowanie architektury bezpieczeństwa środowisk chmurowych i aplikacji oraz rozwijanie automatyzacji ochrony. Projekt koncentruje się na Cloud Security i DevSecOps, z wykorzystaniem m.in. AWS, Docker i Kubernetes.

Wymagania

Minimum 8 lat komercyjnego doświadczenia w obszarze IT Security, Cloud Security, DevSecOps lub Security Engineering.
Bardzo dobra znajomość platformy AWS, w szczególności zagadnień związanych z bezpieczeństwem infrastruktury i usług chmurowych.
Praktyczne doświadczenie w projektowaniu i wdrażaniu Security Architecture.
Doświadczenie w przeprowadzaniu Threat Modeling oraz identyfikowaniu i ograniczaniu ryzyk bezpieczeństwa.
Bardzo dobra znajomość podejścia DevSecOps i praktyk Security by Design.
Doświadczenie w zabezpieczaniu procesów CI/CD oraz integrowaniu mechanizmów bezpieczeństwa z procesem dostarczania oprogramowania.
Praktyczna znajomość Python lub Bash oraz doświadczenie w tworzeniu skryptów i automatyzacji procesów bezpieczeństwa.
Doświadczenie z technologiami Docker i Kubernetes, w szczególności w zakresie bezpieczeństwa środowisk kontenerowych.
Bardzo dobra znajomość mechanizmów IAM, zarządzania uprawnieniami oraz zasad Least Privilege.
Doświadczenie w projektowaniu i rozwijaniu narzędzi automatyzujących wdrażanie polityk i standardów bezpieczeństwa.
Umiejętność tworzenia rozwiązań wielokrotnego użytku, szablonów oraz narzędzi self-service wspierających zespoły techniczne.
Znajomość zagadnień bezpieczeństwa rozwiązań AI/ML oraz związanych z nimi potencjalnych zagrożeń.
Znajomość wymagań i standardów bezpieczeństwa SOC 2, HIPAA oraz ISO 27001.
Umiejętność samodzielnego podejmowania decyzji technicznych, oceny ryzyk i rekomendowania odpowiednich rozwiązań architektonicznych.
Doświadczenie we współpracy z zespołami developerskimi, infrastrukturalnymi i odpowiedzialnymi za bezpieczeństwo.

Mile widziane:

Doświadczenie w projektowaniu architektury bezpieczeństwa dla organizacji wykorzystujących wiele usług i środowisk chmurowych.
Znajomość narzędzi Infrastructure as Code, np. Terraform.
Doświadczenie z narzędziami bezpieczeństwa aplikacji i pipeline’ów, np. SAST, DAST lub SCA.
Znajomość zagadnień Kubernetes Security, w tym zarządzania politykami bezpieczeństwa i kontrolą dostępu.
Doświadczenie w zabezpieczaniu rozwiązań opartych na LLM, GenAI lub MLOps.
Znajomość zagadnień związanych z Secrets Management, zarządzaniem podatnościami i bezpieczeństwem łańcucha dostarczania oprogramowania.
Doświadczenie w definiowaniu standardów technicznych i wspieraniu zespołów w ich wdrażaniu.
Certyfikaty z obszaru AWS Security, Cloud Security lub bezpieczeństwa systemów informatycznych.

Obowiązki

Projektowanie i rozwijanie architektury bezpieczeństwa infrastruktury chmurowej oraz aplikacji.
Identyfikowanie zagrożeń i analizowanie ryzyk związanych z projektowanymi oraz istniejącymi rozwiązaniami technologicznymi.
Wdrażanie mechanizmów bezpieczeństwa na różnych etapach cyklu wytwarzania oprogramowania.
Rozwijanie automatyzacji umożliwiającej wykrywanie i eliminowanie problemów bezpieczeństwa.
Projektowanie i wdrażanie mechanizmów kontroli dostępu zgodnych z zasadą najmniejszych uprawnień.
Tworzenie wielokrotnego użytku narzędzi, szablonów i komponentów automatyzujących wdrażanie standardów bezpieczeństwa.
Rozwijanie rozwiązań self-service umożliwiających zespołom samodzielne stosowanie odpowiednich mechanizmów ochrony.
Wspieranie bezpieczeństwa środowisk kontenerowych oraz infrastruktury wykorzystywanej do uruchamiania aplikacji.
Analizowanie architektury systemów i rekomendowanie zmian zwiększających ich odporność na zagrożenia.
Wspieranie inicjatyw związanych z bezpieczeństwem rozwiązań wykorzystujących sztuczną inteligencję i uczenie maszynowe.
Wdrażanie i rozwijanie standardów bezpieczeństwa uwzględniających wymagania regulacyjne i audytowe.
Współpraca z zespołami developerskimi, infrastrukturalnymi i architektonicznymi przy projektowaniu bezpiecznych rozwiązań.

Benefity

Udział w projekcie łączącym zagadnienia Cloud Security, DevSecOps i Security Architecture.
Projektowanie rozwiązań bezpieczeństwa wykorzystywanych przez wiele zespołów technologicznych.
Udział w kształtowaniu standardów automatyzacji oraz rozwoju mechanizmów ochrony infrastruktury i aplikacji.
Praca nad wyzwaniami związanymi z bezpieczeństwem środowisk chmurowych, kontenerowych i rozwiązań AI/ML.
Łączenie odpowiedzialności architektonicznej z praktycznym projektowaniem i wdrażaniem rozwiązań technicznych.

Inne informacje

Start współpracy możliwy zgodnie z dostępnością wybranej osoby.

TQLO sp. z o.o.

63 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz