O nas

W ramach Grupy •••••• rozwijamy OWNROOT: platformę z obszaru cybersecurity, compliance i AI. Łączymy wiedzę regulacyjną (NIS2, DORA, ISO 27001, AI Act) z technologią i automatyzacją. Bezpieczeństwo i zgodność traktujemy jako realną kontrolę nad środowiskiem: od zarządzania zgodnością, przez monitoring powierzchni ataku, po testy penetracyjne. Platformę budujemy od początku w modelu AI-native, a zespół tworzą osoby, które zbudowały dział bezpieczeństwa w Grupie ••••••.

O roli

Szukamy osoby, która lubi pracować bezpośrednio z konfiguracją. Razem z naszym partnerem AWS budujemy od podstaw środowisko pod platformę OWNROOT i chcemy, aby Twoja praca zaczęła się na starcie tych prac: budujesz środowisko z nami, poznajesz je od pierwszego dnia i stopniowo przejmujesz odpowiedzialność za jego utrzymanie.

Najwięcej będzie się działo w Kubernetes, pipeline'ach CI/CD i usługach GenAI na Amazon Bedrock. To obszary, które będą najszybciej się zmieniać i najdłużej się rozwijać.

Pracujemy z klientami z sektorów regulowanych, dlatego bezpieczeństwo i zgodność są wbudowane w środowisko od samego początku.

Czym będziesz się zajmować

Infrastruktura i automatyzacja

  • Infrastructure as Code w Terraform i automatyzacja zarządzania środowiskiem,

  • Codzienna praca w środowisku multi-account: AWS Organizations, SCP, IAM Identity Center,

  • Współtworzenie Landing Zone z partnerem AWS i przejęcie jej utrzymania.

Kubernetes i CI/CD

  • Konfiguracja i utrzymanie klastrów EKS: skalowanie, aktualizacje, sieć, uprawnienia,

  • Budowa i rozwój pipeline'ów CI/CD, w tym podejścia GitOps,

  • Wbudowywanie kontroli bezpieczeństwa w proces wdrożeń (DevSecOps).

GenAI na Amazon Bedrock

  • Integracja i utrzymanie usług AI na Amazon Bedrock,

  • Inference profiles, limity przepustowości, prompt caching,

  • Guardrails i ochrona przed prompt injection,

  • Rozliczanie kosztów modeli per klient (tenant).

Platforma SaaS multi-tenant

  • Automatyzacja onboardingu klienta,

  • Izolacja danych między klientami: dedykowane bazy dla planu Enterprise i współdzielone dla pozostałych planów.

Workloady ofensywne

  • Uruchamianie w AWS agentów do ASM i testów penetracyjnych: izolacja agentów, kontrola ruchu wychodzącego, stałe adresy IP źródłowe do whitelistingu po stronie klientów,

  • Dbanie o zgodność z polityką AWS dotyczącą testów penetracyjnych.

Observability i ciągłość działania

  • Monitoring, logowanie i obserwowalność środowiska,

  • Backup, disaster recovery i regularne testy planów ciągłości działania.

Kontrola kosztów

  • Tagowanie zasobów, budżety i monitorowanie kosztów per klient, w tym kosztu tokenów,

  • Dostarczanie danych o kosztach, które wpływają na nasz cennik.

Współpraca

  • Bliska współpraca z zespołami developerskimi, bezpieczeństwa i z partnerem AWS,

  • Przygotowanie dowodów technicznych do audytów (ISO 27001, NIS2),

  • Przedstawianie rekomendacji i ich uzasadnień zarządowi.

Czego oczekujemy

  • Min. 5 lat praktycznej pracy z AWS w środowiskach produkcyjnych,

  • Bardzo dobrej, praktycznej znajomości Kubernetes (EKS): konfiguracja klastrów, sieć, uprawnienia, aktualizacje,

  • Praktyki z Terraform i podejściem Infrastructure as Code,

  • Doświadczenia ze środowiskiem multi-account w AWS (Organizations, SCP, IAM Identity Center),

  • Doświadczenia z narzędziami CI/CD (GitHub Actions, GitLab CI lub podobne) i GitOps (Argo CD, Flux lub podobne),

  • Znajomości sieci w chmurze (VPC, security groups, load balancery, DNS),

  • Znajomości narzędzi do monitoringu i obserwowalności (CloudWatch, Prometheus, Grafana lub podobne),

  • Praktyki z Amazon Bedrock lub innymi usługami GenAI w środowisku produkcyjnym,

  • Umiejętności skryptowania (Python, Bash),

  • Rozumienia bezpieczeństwa chmury (IAM, segmentacja sieci, szyfrowanie, zarządzanie sekretami) na poziomie partnera do rozmowy o architekturze,

  • Samodzielności, inicjatywy i umiejętności wyjaśniania decyzji technicznych osobom spoza IT.

Mile widziane

  • Doświadczenie w architekturze SaaS multi-tenant,

  • Zaawansowana praca z Amazon Bedrock: Guardrails, prompt caching, alokacja kosztów per tenant,

  • Doświadczenie z infrastrukturą pod narzędzia bezpieczeństwa lub testy ofensywne,

  • Amazon SES,

  • AWS European Sovereign Cloud lub doświadczenie z wymaganiami suwerenności danych,

  • Znajomość ISO 27001, NIS2 lub DORA w kontekście chmury,

  • Certyfikaty AWS (DevOps Engineer Professional, Security Specialty, Solutions Architect) lub CKA.

Co oferujemy

  • Wpływ na kształt środowiska od pierwszego dnia: budujesz je razem z partnerem AWS, zamiast przejmować gotowe,

  • Pracę z najnowszymi usługami AWS, w tym GenAI i chmurą suwerenną,

  • Współpracę z ekspertami cybersecurity i legal,

  • Możliwość szybkiego rozwoju wraz ze skalowaniem organizacji,

  • Elastyczny model pracy,

  • Lekcje języka angielskiego lub niemieckiego w godzinach pracy,

  • Dofinansowanie do karty Multisport i pakietu medycznego Luxmed,

  • Budżet na szkolenia i certyfikacje AWS.