Cloud Security Engineer IAM in Financial Services in Warsaw

Dołączysz do naszego Centrum Doskonałości w Chmurze. Zespół jest odpowiedzialny za kształtowanie i zabezpieczanie nowoczesnej platformy multi-cloud używanej w krytycznych obciążeniach finansowych. Rola Inżyniera Bezpieczeństwa Chmury oferuje możliwość pracy z Microsoft Entra ID, Azure, AWS oraz technologiami bezpieczeństwa chmury, jednocześnie prowadząc inicjatywy związane z Zarządzaniem Tożsamością i Dostępem, Zero Trust oraz zarządzaniem chmurą w całej organizacji.

Zadania:

• Projektowanie, wdrażanie i obsługa rozwiązań Zarządzania Tożsamością i Dostępem w środowiskach Azure i AWS.
• Zarządzanie Microsoft Entra ID, Conditional Access, MFA, Privileged Identity Management (PIM) oraz możliwościami Zarządzania Tożsamością.
• Projektowanie i utrzymywanie AWS IAM, IAM Identity Center, modeli uprawnień, dostępu federacyjnego oraz kontroli minimalnych uprawnień.
• Współpraca z Architektami Chmury, Inżynierami Bezpieczeństwa, Inżynierami Platformy, Specjalistami ds. Zgodności oraz zespołami aplikacyjnymi w celu wdrożenia bezpiecznych modeli onboardingu i dostępu do chmury.
• Automatyzacja zarządzania cyklem życia tożsamości, przydzielania dostępu oraz procesów zarządzania zgodnością przy użyciu Infrastructure as Code i skryptów.
• Wsparcie audytów, przeglądów zgodności, ocen bezpieczeństwa oraz inicjatyw związanych z ryzykiem operacyjnym związanym z platformami chmurowymi.

Wymagania:

• Ciekawy umysł, otwarta natura oraz silna chęć dzielenia się wiedzą z innymi.
• Biegła znajomość języka angielskiego w mowie i piśmie.
• Dyplom licencjata w dziedzinie Informatyki, Bezpieczeństwa Informacji, Inżynierii lub pokrewnej dziedziny, lub równoważne doświadczenie praktyczne.
• Praktyczne doświadczenie z Microsoft Entra ID (Azure AD), Conditional Access, MFA, RBAC, Privileged Identity Management (PIM) oraz Zarządzaniem Tożsamością.
• Doświadczenie z AWS IAM, IAM Identity Center, dostępem międzykontowym, kontrolą dostępu opartą na rolach oraz najlepszymi praktykami bezpieczeństwa chmury.
• Silne zrozumienie zasad Zero Trust, uwierzytelniania, autoryzacji, federacji, zarządzania cyklem życia tożsamości oraz operacji na platformach chmurowych w Azure i, preferencyjnie, AWS w regulowanych lub dużych środowiskach.
• Znajomość Infrastructure as Code oraz technologii automatyzacji takich jak Terraform, Bicep, PowerShell, Python lub GitHub Actions, wraz z biegłością w GitHub Copilot i M365 Copilot jako przyspieszaczach produktywności i inżynierii.

Will be a plus:

• Microsoft Certified: Azure Administrator Associate (AZ-104) lub Microsoft Certified: Identity and Access Administrator Associate (SC-300), lub równoważna certyfikacja;
• AWS Certified Security - Specialty, lub inne certyfikaty skoncentrowane na bezpieczeństwie AWS;
• Doświadczenie z Microsoft Defender lub usługami bezpieczeństwa AWS takimi jak GuardDuty, Security Hub i CloudTrail;
• Doświadczenie w wdrażaniu programów transformacji Zero Trust;
• Doświadczenie w pracy w sektorze finansowym lub innych wysoko regulowanych branżach;
• Znajomość Active Directory, hybrydowej tożsamości oraz rozwiązań federacyjnych;
• Doświadczenie w wspieraniu wymagań audytowych, zgodności lub regulacyjnych takich jak DORA, ISO 27001, NIS2 lub podobne.

Warunki:

• Okazjonalne podróże do Danii (zwykle 2-4 razy w roku) oraz udział w warsztatach, wydarzeniach PI Planning i spotkaniach ze interesariuszami.
• Wsparcie zdrowia psychicznego.
• Darmowy lunch w biurze.
• Budżet na rozwój zawodowy.
• Premia za polecenie do 10 000 PLN.
• 600 PLN na platformie benefitowej miesięcznie.
• Kluby pasjonatów i wydarzenia towarzyskie (tenis, taniec salsa, gry planszowe, pikniki rodzinne i inne).