Senior Cloud & Security Engineer in Gdańsk

W DAC.digital nieustannie rozwijamy naszą działalność. W ramach naszej strategii wzrostu wzmacniamy nasze strategiczne partnerstwo z firmą wykorzystującą Generatywną AI do zwiększenia przychodów i zysków przedsiębiorstw.

Wynagrodzenie:

• 28 000 – 30 000 PLN netto/miesiąc – czysty kontrakt B2B
• 24 500 – 26 000 PLN netto/miesiąc – kontrakt B2B (dni wolne wliczone)

Wymagania:

• płynna znajomość języka angielskiego (min. C1);
• doświadczenie na poziomie seniora w zakresie obsługi i zabezpieczania Azure na dużą skalę (wzorce multi-subskrypcyjne/tenantowe, strefy lądowania, izolacja sieci, tożsamość i dane);
• głębokie umiejętności praktyczne z Terraform (lub Bicep), GitHub Actions/Azure DevOps, kontenerów i nowoczesnych przepływów pracy z artefaktami;
• praktyczna wiedza z zakresu bezpieczeństwa: SIEM/SOAR (Sentinel lub podobne), skanowanie obrazów/zależności, zarządzanie podatnościami i polityka jako kod;
• silne umiejętności obserwowalności (Azure Monitor/Log Analytics/App Insights, OpenTelemetry) oraz myślenie SRE;
• jasna komunikacja, komfort w interakcji z klientem i umiejętność pisania zwięzłych dokumentów;
• Azure Container Registry (ACR) w tym skalowanie, dostęp, sieć i bezpieczeństwo;
• pipelines GitHub Actions, przepływy pracy i wdrożenia;
• praca w metodach zwinnych (Scrum, Kanban);
• wysokie umiejętności komunikacyjne;
• chęć uczenia się i dzielenia się wiedzą.

Preferowane:

• ekspozycja na różne chmury (AWS/GCP), prywatne połączenia (ExpressRoute) oraz integracje hybrydowe/on-prem;
• doświadczenie w zabezpieczonych środowiskach przedsiębiorstw;
• automatyzacja dowodów audytowych i raportowanie zgodności.

Obowiązki:

• zarządzanie i rozwijanie podstaw Azure (subskrypcje, strefy lądowania, sieci, tożsamość, usługi danych) oraz prowadzenie bezpiecznej, zautomatyzowanej infrastruktury z Terraform/Bicep i wzmocnionym CI/CD (GitHub Actions/Azure DevOps);
• budowanie i utrzymywanie złotych obrazów/kontenerów, pipeline'ów artefaktów, automatyczne wykrywanie odchyleń oraz kompleksowe wykrywanie/reakcja na zagrożenia (Sentinel, Defender for Cloud, Snyk/Trivy);
• egzekwowanie silnych praktyk bezpieczeństwa: IAM z najmniejszymi uprawnieniami, rotacja certyfikatów, higiena sekretów oraz mapowanie zgodności do ISO 27001, SOC 2, NIST, HIPAA, GDPR, FedRAMP z dowodami za pomocą polityki jako kod;
• ustalanie SLO/SLI, proaktywne zarządzanie pojemnością/wydajnością oraz pełna obserwowalność stosu (Azure Monitor, Log Analytics, App Insights) z działającymi alertami i automatycznym usuwaniem problemów w celu zmniejszenia MTTR;
• prowadzenie reakcji na incydenty i wzmocnienie po incydencie, wykorzystanie LLM do automatyzacji infra/ops (pipeline'y, polityki, runbooki) oraz współpraca z zespołami produktowymi i klientami w celu dostarczenia bezpiecznych, niezawodnych architektur produkcyjnych — szczególnie dla obciążeń AI.

Co oferujemy:

• możliwość pracy w 100% zdalnie lub na miejscu w naszym biurze w Gdańsku;