Nasz Klient to międzynarodowa organizacja rozwijająca zaawansowane rozwiązania technologiczne, w których bezpieczeństwo infrastruktury, aplikacji oraz danych stanowi kluczowy element architektury IT.

Projekt koncentruje się na rozwoju i doskonaleniu bezpieczeństwa środowisk chmurowych oraz procesów wytwarzania oprogramowania. Zakres współpracy obejmuje projektowanie architektury bezpieczeństwa, automatyzację mechanizmów ochrony oraz wdrażanie standardów umożliwiających zespołom technologicznym bezpieczne rozwijanie i utrzymywanie systemów.

Do realizacji projektu poszukujemy osoby do współpracy w roli Cloud Security Engineer/Architect, która łączy zaawansowane kompetencje techniczne z doświadczeniem w projektowaniu rozwiązań bezpieczeństwa i wdrażaniu ich w środowiskach produkcyjnych.

📍 Tryb Współpracy: 100% zdalnie

⏱️ Dostępność: Start współpracy możliwy zgodnie z dostępnością wybranej osoby

🧑‍💻 CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?

  • Projektowaniem i rozwijaniem architektury bezpieczeństwa infrastruktury chmurowej oraz aplikacji

  • Identyfikowaniem zagrożeń i analizowaniem ryzyk związanych z projektowanymi oraz istniejącymi rozwiązaniami technologicznymi

  • Wdrażaniem mechanizmów bezpieczeństwa na różnych etapach cyklu wytwarzania oprogramowania

  • Rozwijaniem automatyzacji umożliwiającej wykrywanie i eliminowanie problemów bezpieczeństwa

  • Projektowaniem i wdrażaniem mechanizmów kontroli dostępu zgodnych z zasadą najmniejszych uprawnień

  • Tworzeniem wielokrotnego użytku narzędzi, szablonów i komponentów automatyzujących wdrażanie standardów bezpieczeństwa

  • Rozwijaniem rozwiązań self-service umożliwiających zespołom samodzielne stosowanie odpowiednich mechanizmów ochrony

  • Wspieraniem bezpieczeństwa środowisk kontenerowych oraz infrastruktury wykorzystywanej do uruchamiania aplikacji

  • Analizowaniem architektury systemów i rekomendowaniem zmian zwiększających ich odporność na zagrożenia

  • Wspieraniem inicjatyw związanych z bezpieczeństwem rozwiązań wykorzystujących sztuczną inteligencję i uczenie maszynowe

  • Wdrażaniem i rozwijaniem standardów bezpieczeństwa uwzględniających wymagania regulacyjne i audytowe

  • Współpracą z zespołami developerskimi, infrastrukturalnymi i architektonicznymi przy projektowaniu bezpiecznych rozwiązań

🔍 CZEGO OD CIEBIE OCZEKUJEMY?

Must have:

  • Minimum 8 lat komercyjnego doświadczenia w obszarze IT Security, Cloud Security, DevSecOps lub Security Engineering

  • Bardzo dobra znajomość platformy AWS, w szczególności zagadnień związanych z bezpieczeństwem infrastruktury i usług chmurowych

  • Praktyczne doświadczenie w projektowaniu i wdrażaniu Security Architecture

  • Doświadczenie w przeprowadzaniu Threat Modeling oraz identyfikowaniu i ograniczaniu ryzyk bezpieczeństwa

  • Bardzo dobra znajomość podejścia DevSecOps i praktyk Security by Design

  • Doświadczenie w zabezpieczaniu procesów CI/CD oraz integrowaniu mechanizmów bezpieczeństwa z procesem dostarczania oprogramowania

  • Praktyczna znajomość Python lub Bash oraz doświadczenie w tworzeniu skryptów i automatyzacji procesów bezpieczeństwa

  • Doświadczenie z technologiami Docker i Kubernetes, w szczególności w zakresie bezpieczeństwa środowisk kontenerowych

  • Bardzo dobra znajomość mechanizmów IAM, zarządzania uprawnieniami oraz zasad Least Privilege

  • Doświadczenie w projektowaniu i rozwijaniu narzędzi automatyzujących wdrażanie polityk i standardów bezpieczeństwa

  • Umiejętność tworzenia rozwiązań wielokrotnego użytku, szablonów oraz narzędzi self-service wspierających zespoły techniczne

  • Znajomość zagadnień bezpieczeństwa rozwiązań AI/ML oraz związanych z nimi potencjalnych zagrożeń

  • Znajomość wymagań i standardów bezpieczeństwa SOC 2, HIPAA oraz ISO 27001

  • Umiejętność samodzielnego podejmowania decyzji technicznych, oceny ryzyk i rekomendowania odpowiednich rozwiązań architektonicznych

  • Doświadczenie we współpracy z zespołami developerskimi, infrastrukturalnymi i odpowiedzialnymi za bezpieczeństwo

Nice to have:

  • Doświadczenie w projektowaniu architektury bezpieczeństwa dla organizacji wykorzystujących wiele usług i środowisk chmurowych

  • Znajomość narzędzi Infrastructure as Code, np. Terraform

  • Doświadczenie z narzędziami bezpieczeństwa aplikacji i pipeline'ów, np. SAST, DAST lub SCA

  • Znajomość zagadnień Kubernetes Security, w tym zarządzania politykami bezpieczeństwa i kontrolą dostępu

  • Doświadczenie w zabezpieczaniu rozwiązań opartych na LLM, GenAI lub MLOps

  • Znajomość zagadnień związanych z Secrets Management, zarządzaniem podatnościami i bezpieczeństwem łańcucha dostarczania oprogramowania

  • Doświadczenie w definiowaniu standardów technicznych i wspieraniu zespołów w ich wdrażaniu

  • Certyfikaty z obszaru AWS Security, Cloud Security lub bezpieczeństwa systemów informatycznych

🤝 DLACZEGO WARTO?

  • Udział w projekcie łączącym zaawansowane zagadnienia Cloud Security, DevSecOps i Security Architecture

  • Projektowanie rozwiązań bezpieczeństwa wykorzystywanych przez wiele zespołów technologicznych

  • Udział w kształtowaniu standardów automatyzacji oraz rozwoju mechanizmów ochrony infrastruktury i aplikacji

  • Złożone wyzwania związane z bezpieczeństwem środowisk chmurowych, kontenerowych i rozwiązań AI/ML

  • Łączenie odpowiedzialności architektonicznej z praktycznym projektowaniem i wdrażaniem rozwiązań technicznych

📍 Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.

TQLO Sp. z o.o. – Agencja Zatrudnienia (nr KRAZ 33580)