Cloud Security Engineer in Katowice

Coherent Solutions to firma zajmująca się inżynierią produktów cyfrowych, skoncentrowana na wspieraniu sukcesu biznesowego. Nasz globalny zespół ponad 1700 utalentowanych profesjonalistów współpracuje, aby dostarczać innowacyjne rozwiązania, które przynoszą wymierny wpływ na biznes. Siedziba główna firmy znajduje się w Minneapolis, USA, a jej kluczowe kompetencje obejmują rozwój oprogramowania produktowego, konsulting IT, analitykę danych, uczenie maszynowe, rozwój aplikacji mobilnych, DevOps, Salesforce i inne.

Naszym klientem jest firma technologiczna w branży podróży, która rozwija oprogramowanie oparte na chmurze i zasilane sztuczną inteligencją dla linii lotniczych i marek hotelowych. Jej produkty pomagają klientom poprawić wyniki finansowe, obniżyć koszty i rozwijać możliwości handlu cyfrowego.

Opis projektu: Będziesz uczestniczyć w dużej inicjatywie technologicznej w branży podróży, wspierającej uruchomienie nowej operacji lotniczej. Projekt wykorzystuje nowoczesną platformę komercyjną, aby umożliwić elastyczne ustalanie cen i doświadczenia zakupowe w zakresie produktów podróżniczych i usług dodatkowych.

Technologie: GCP, AWS, Wiz, Cloudflare WAF, zarządzanie botami, DNS, TLS, ochrona DDoS i ograniczanie przepustowości, Terraform, SonarCloud, Dependabot, Jira, PagerDuty, Slack, Python, Bash.

Co będziesz robić:

• Właściciel i ciągłe doskonalenie bezpieczeństwa chmury w organizacjach GCP i kontach AWS, w tym pokrycie konektorów, wdrażanie sensorów runtime na klastrach produkcyjnych, rozwój polityki, ustalanie podstaw oraz integracje z Jira, PagerDuty i Slack;
• Obsługa i rozwój warstwy bezpieczeństwa brzegowego, centralizując ochronę przed zagrożeniami zewnętrznymi za pomocą Cloudflare WAF, zarządzania botami, ograniczania przepustowości, DNS/TLS i routingu dla stref produkcyjnych;
• Dostosowywanie reguł bezpieczeństwa przy użyciu rzeczywistego ruchu produkcyjnego, zarządzanie prośbami o dodanie do listy dozwolonych oraz umożliwienie innym zespołom skutecznego korzystania z narzędzi bezpieczeństwa brzegowego;
• Wsparcie i automatyzacja zarządzania lukami w zabezpieczeniach oraz bezpiecznej konfiguracji, utrzymywanie intake Wiz, SAST, testów penetracyjnych i zgłoszeń od klientów, definiowanie podstaw usuwania oraz doprowadzanie właścicieli do zamknięcia;
• Udział w odpowiedzi na incydenty bezpieczeństwa związane z chmurą, w tym atakami DDoS i botów, alertami w łańcuchu dostaw, ujawnieniem poświadczeń i incydentami związanymi z obsługą danych, tworzenie i utrzymywanie runbooków detekcji, triage i łagodzenia;
• Pomoc w zabezpieczeniu łańcucha dostaw oprogramowania poprzez posiadanie raportowania SAST w SonarCloud, skanowanie zależności z Dependabot, utwardzanie obrazów bazowych kontenerów oraz wybór narzędzi SBOM i SCA, publikowanie raportów bezpieczeństwa na poziomie wydania dla zespołów inżynieryjnych;
• Produkcja dowodów technicznych dla SOC 2, PCI DSS, ISO 27001 i NIS2, w tym dowodów konfiguracji log-sink i retencji, przeglądów dostępu, uwierzytelnionego skanowania oraz usuwania IAM, oraz mapowanie kontroli Wiz do odpowiednich ram, aby uczynić zbieranie dowodów powtarzalnym;
• Umożliwienie samodzielnej obsługi bezpieczeństwa poprzez szkolenie zespołów Platform, CloudOps i Product Engineering w zakresie narzędzi, których używają, w tym administracji Wiz i Cloudflare, mapowanie katalogów usług do właścicieli oraz automatyzację cyklicznych raportów dotyczących bezpieczeństwa klientów i triage problemów za pomocą skryptów i AI;
• Doradzanie i współpraca z zespołami inżynieryjnymi w zakresie bezpieczeństwa nowych integracji platformy i usług AI/RAG, przyczyniając się do rocznego planu bezpieczeństwa chmury i architektury docelowej.

Wymagania:

• 5+ lat doświadczenia w zakresie bezpieczeństwa chmury lub inżynierii platformy z naciskiem na bezpieczeństwo, w tym praktyczne doświadczenie z GCP (GKE, IAM, logi audytowe, log sinks, Cloud Armor i VPC networking);
• Doświadczenie produkcyjne z platformą CNAPP/CSPM, taką jak Wiz (preferowane) / Prisma Cloud / Orca / Google Security Command Center, w tym autorstwo polityki, integracje i ochronę runtime;
• Praktyczna administracja WAF, CDN i stosu zarządzania botami na dużą skalę;
• Silne doświadczenie w Terraform, w tym budowanie modułów dla narzędzi bezpieczeństwa i konfiguracji WAF, przegląd zmian oraz zarządzanie dryfem konfiguracji i infrastrukturą dziedzictwa;
• Doświadczenie w zarządzaniu lukami w zabezpieczeniach w infrastrukturze chmurowej, kontenerach i kodzie, w tym SAST, SCA/skanowanie zależności, utwardzanie obrazów kontenerów oraz śledzenie usuwania testów penetracyjnych;
• Doświadczenie w kierowaniu sygnałami bezpieczeństwa chmury do SIEM lub platformy monitorowania bezpieczeństwa, takiej jak Wazuh, Microsoft Sentinel, Google Security Operations lub Datadog Security Monitoring, oraz integrowanie działań alarmowych z PagerDuty i Slack;
• Umiejętności skryptowe w Pythonie lub Bash do automatyzacji i raportowania bezpieczeństwa;
• Doświadczenie w odpowiedzi na incydenty bezpieczeństwa w środowisku produkcyjnym, w tym opracowywanie runbooków i zarządzanie eskalacjami dostawców;
• Wyraźne umiejętności komunikacji pisemnej i werbalnej, z umiejętnością szkolenia zespołów inżynieryjnych i dokumentowania decyzji dotyczących bezpieczeństwa.

Miło widziane:

• Doświadczenie w automatyzacji procesów bezpieczeństwa, takich jak generowanie raportów i triage problemów, z wykorzystaniem narzędzi wspomaganych przez AI lub LLM;
• Doświadczenie z AWS i Azure;
• Znajomość Rego, OPA lub innych języków polityki jako kodu;
• Doświadczenie z narzędziami do zarządzania tożsamością i dostępem, w tym Okta SSO/SCIM, rozwiązaniami PAM oraz przeglądami minimalnych uprawnień dla IAM w chmurze;
• Doświadczenie w prowadzeniu ocen OWASP SAMM, sesji modelowania zagrożeń lub programów mistrzów bezpieczeństwa;
• Doświadczenie w branży lotniczej lub turystycznej, w tym przepływy płatności objęte PCI, integracje z partnerami i raportowanie bezpieczeństwa skierowane do klientów;
• Doświadczenie w wspieraniu zgodności z PCI DSS, SOC 2, ISO 27001 lub NIS2;
• Certyfikaty takie jak Google Professional Cloud Security Engineer, CCSP lub AWS Certified Security – Specialty.

Co oferujemy:

• Globalny pakiet benefitów obejmujący: szkolenia techniczne i nietechniczne dla rozwoju zawodowego i osobistego;
• Wewnętrzne konferencje i spotkania, aby uczyć się od ekspertów branżowych;
• Wsparcie i mentoring od doświadczonego pracownika, aby pomóc w rozwoju zawodowym;
• Ubezpieczenie zdrowotne;
• Aktywności sportowe promujące zdrowy styl życia;
• Elastyczne opcje pracy, w tym zdalne i hybrydowe;
• Program poleceń dla przyciągania nowych talentów;
• Program rocznicowy i dodatkowe dni urlopowe.

Prosimy pamiętać, że rozpatrzymy wszystkie aplikacje z należytą uwagą, ale tylko wybrane kandydatury zostaną skontaktowane.

Proszę poświęcić chwilę na zapoznanie się z Polityką Prywatności Coherent Solutions dla Kandydatów na Pracowników, aby uzyskać szczegóły dotyczące przetwarzania danych osobowych: Polityka Prywatności.