W skrócie
- Zadania: Projektuj i wdrażaj rozwiązania bezpieczeństwa dla innowacyjnych systemów AI.
- Firma: Dynamiczna firma technologiczna z kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w międzynarodowym zespole i rozwijania umiejętności technicznych.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem w projektach z zakresu Generative AI.
- Kwalifikacje: Minimum 8 lat doświadczenia w Cloud Security Engineering.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Poszukujemy Lead Security Engineera, który będzie odpowiedzialny za zaprojektowanie i wdrażanie rozwiązań bezpieczeństwa dla zespołu budującego rozwiązania Generative AI. Platforma klienta wspiera wiele zespołów produktowych przy pomocy dedykowanych aplikacji webowych, API, SDK, procesów, czy infrastruktury CI/CD. Zespół pracuje z danymi wrażliwymi, w tym dokumentacją medyczną. Osoba na tym stanowisku będzie łączyć kompetencje techniczne i strategiczne, prowadząc inicjatywy związane z bezpieczeństwem systemów, procesów i infrastruktury klienta.
Rola wymaga doświadczenia w:
- DevSecOps
- bezpiecznym SDLC
- modelowaniu zagrożeń
- ochronie danych wrażliwych
Wymagana jest współpraca z zespołami produktowymi i inżynierskimi. Do zadań należy:
- Projektowanie i wdrażanie mechanizmów bezpieczeństwa dla aplikacji full-stack, komponentów platformy oraz systemów opartych na GenAI i AI agents.
- Budowanie i utrzymywanie bezpiecznych pipeline’ów CI/CD w duchu DevSecOps (SAST, SCA, Secret Scanning, DAST).
- Przeprowadzanie threat modeling i wprowadzanie zasady least privilege w całej infrastrukturze GenAI.
- Współpraca z zespołami produktowymi i inżynierskimi, aby bezpieczeństwo było naturalną częścią procesu tworzenia oprogramowania.
- Prowadzenie inicjatyw security dla kluczowych produktów.
- Testowanie, ocenianie i wdrażanie nowych narzędzi, technologii i metod, które realnie podnoszą poziom bezpieczeństwa platformy.
- Przygotowywanie platformy do audytów SOC 2, HIPAA, ISO 27001 i dbanie o ciągłą zgodność regulacyjną.
- Mentorowanie młodszych inżynierów i budowanie w zespołach kultury security-first.
Profil osoby na tę pozycję:
- Minimum 8 lat doświadczenia komercyjnego w obszarze Cloud Security Engineering.
- Praktyczna znajomość AWS i/lub Azure z punktu widzenia bezpieczeństwa systemów i infrastruktury.
- Bardzo dobra znajomość Python i Bash w kontekście automatyzacji bezpieczeństwa.
- Doświadczenie w DevSecOps i integracji security z CI/CD.
- Bardzo dobra znajomość zagadnień bezpieczeństwa systemów AI/ML oraz praktycznych sposobów ich zabezpieczania.
- Udokumentowane doświadczenie w budowie secure SDLC oraz projektowaniu rozwiązań zgodnie z zasadą privacy by design.
- Solidne podstawy w threat modeling, risk assessment i security architecture.
- Doświadczenie w projektowaniu i utrzymaniu zabezpieczeń dla środowisk opartych o Docker i Kubernetes.
- Bardzo dobre umiejętności komunikacyjne.
- Dobra znajomość języka angielskiego (komunikacja w projekcie).
- Bardzo dobra znajomość języka polskiego.
Mile widziane:
- Certyfikaty bezpieczeństwa (np. AWS Security Specialty, Azure Security Engineer Associate).
- Doświadczenie w zabezpieczaniu dużych, rozproszonych systemów.
- Znajomość regulacji związanych z danymi medycznymi (np. HIPAA).
- Wiedza na temat bezpieczeństwa LLM-ów i specyficznych zagrożeń GenAI.
Oferujemy:
- Dużo samodzielności i odpowiedzialności.
- Dział w rozwoju długoterminowego projektu o dużej skali.
- Pracę w międzynarodowym zespole.
- Możliwość rozwoju kompetencji w ramach projektu oraz indywidualnie.
- Możliwość pracy z najnowszymi technologiami AI.
- Możliwość pracy zdalnie, hybrydowo lub w jednym z naszych biur (Wrocław/Warszawa).
- Atrakcyjne wynagrodzenie oraz współpracę w modelu B2B.
Dlaczego warto do nas dołączyć? W ArdentCode polegamy na sobie. Jesteśmy dociekliwi. Chętnie dzielimy się wiedzą. Wierzymy, że tylko w ścisłej współpracy możemy tworzyć naprawdę wielkie rzeczy. Wypracowaliśmy kulturę organizacyjną i środowisko tworzące przestrzeń do ciągłego rozwoju naszego Zespołu i przestrzeń do osiągania osobistych celów. Dbamy aby dostarczać Ci projekty, dzięki którym zrealizujesz własną ścieżkę rozwoju kompetencji.
Proces rekrutacyjny: Tak, nasz proces do tego projektu jest wymagający, bo szukamy najlepszych specjalistów. Chcemy poznać Twoje umiejętności i sposób pracy, jednocześnie dając Ci pełen obraz naszych oczekiwań.
- Rozmowa wstępna (40 min)
- Rozmowa techniczna (40 min)
- Rozmowa techniczna po stronie Klienta (60 min)
- Rozmowa z szefem projektu
W wielkim finale spotkamy się, aby ustalić warunki i uzgodnić ofertę współpracy.
Lead Security Engineer in Wrocław – pracodawca: ArdentCode
ArdentCode to doskonały pracodawca, który łączy stabilność dużej organizacji z dynamiką startupu, oferując inżynierom pełną swobodę działania oraz odpowiedzialność za cały cykl wytwarzania oprogramowania. Pracując w międzynarodowym zespole, będziesz miał możliwość rozwijania swoich umiejętności w obszarze nowoczesnych technologii AI, a elastyczny model pracy oraz atrakcyjne wynagrodzenie sprawiają, że jest to miejsce, gdzie możesz realizować swoje ambicje zawodowe w inspirującym środowisku.
