Cloud Security Architect in Katowice

Location: Katowice - 2 days office / 3 days remote

We are seeking an experienced Cloud Security Architect to help define and implement next generation of secure Cloud platforms, data-driven solutions, and enterprise digital services. This role combines expertise in Cloud architecture and Cloud security. You will work closely with engineering, security, data, compliance, and product teams to establish secure architectural standards, reusable Cloud patterns, as well as modern software delivery practices that enable innovation while maintaining strong governance and compliance. As a technical leader, you will define reference architectures, mentor engineering teams, and drive modernization initiatives across Cloud infrastructure, and software delivery platforms.

Twoje kluczowe obowiązki:

• Projektowanie bezpiecznych architektur chmurowych w Microsoft Azure lub Amazon AWS.
• Prowadzenie i wspieranie inicjatyw migracyjnych z On-Premises do Chmury.
• Ustanawianie nowoczesnych praktyk CI/CD, w tym zarządzania repozytoriami, strategii gałęzi, przepływów pracy pull request, automatycznego testowania, kontroli wydania i zatwierdzeń wdrożeń.
• Definiowanie i utrzymywanie standardów Infrastructure as Code przy użyciu Terraform, Bicep lub ARM.
• Współpraca z zespołami inżynieryjnymi w celu dostarczenia wielokrotnego użytku szablonów, bezpiecznych pipeline'ów i referencyjnej architektury chmurowej.
• Przeprowadzanie przeglądów architektury i projektowania, identyfikowanie ryzyk oraz rekomendowanie bezpiecznych, skalowalnych i łatwych w utrzymaniu rozwiązań.
• Współpraca z zespołami Cloud, bezpieczeństwa, AI, danych, inżynierii jakości, zgodności i produktów.
• Mentorowanie inżynierów i przyczynianie się do przyjęcia najlepszych praktyk inżynieryjnych w obszarach chmury, bezpieczeństwa, DevOps i infrastruktury.
• Współpraca z kierownictwem cybernetycznym w celu przeglądu i wdrażania wymagań bezpieczeństwa w chmurze.
• Egzekwowanie podstawowych zasad bezpieczeństwa, benchmarków i standardów w krytycznej infrastrukturze chmurowej.
• Zarządzanie cyklem życia niestandardowej infrastruktury chmurowej.

Umiejętności i cechy potrzebne do sukcesu:

• Licencjat w dziedzinie IT / Informatyki / Inżynierii komputerowej / Cyberbezpieczeństwa / Systemów informacyjnych lub pokrewnej dyscyplinie.
• Co najmniej 3-letnie doświadczenie w projektowaniu rozwiązań w Microsoft Azure lub Amazon AWS Cloud.
• Silna ekspertyza w zakresie bezpieczeństwa chmury, w tym EntraID, RBAC, utwardzanie, sieci, szyfrowanie, zarządzanie sekretami, logowanie i monitorowanie.
• Silna wiedza na temat segregacji sieci, prywatnych punktów końcowych, zapór, wirtualnych sieci, kontrolowanego egressu i izolacji w czasie wykonywania.
• Doświadczenie z Terraform, ARM lub Bicep w zakresie provisioningu infrastruktury i umożliwienia architektury chmurowej.
• Doświadczenie z politykami Azure, SCP, politykami OPA.
• Doświadczenie z kontenerami, Kubernetes, Azure Container Apps, Azure Functions lub podobnymi platformami uruchomieniowymi.
• Doświadczenie z Azure DevOps, GitHub Advanced Security, skanowaniem kodu, skanowaniem sekretów, skanowaniem zależności lub polityką jako kodem.
• Zrozumienie bezpiecznego dostarczania oprogramowania, kontroli wydania, śledzenia i praktyk inżynieryjnych gotowych na audyt.
• Umiejętność pracy bezpośrednio z inżynierami, jednocześnie ustalając kierunek architektury i standardy techniczne.
• Biegła lub ojczysta znajomość języka angielskiego – preferowane certyfikaty C1 / CAE.
• Znajomość AI na poziomie biznesowym i osobistym (Copilot, Claude, ChatGPT).

Aby zakwalifikować się na to stanowisko, musisz mieć:

• Doświadczenie w projektowaniu i wdrażaniu rozwiązań Landing Zones na dużą skalę w środowiskach Azure lub AWS.
• Silne zrozumienie zasad architektury Zero Trust.
• Doświadczenie w przeprowadzaniu przeglądów architektury bezpieczeństwa, modelowaniu zagrożeń i ocenach ryzyka bezpieczeństwa chmury.
• Silna wiedza na temat ram i standardów cyberbezpieczeństwa, takich jak NIST, CIS Benchmarks, ISO 27001 i RODO.
• Doświadczenie w wdrażaniu praktyk DevSecOps i integrowaniu kontroli bezpieczeństwa w całym cyklu życia rozwoju oprogramowania.
• Doświadczenie w projektowaniu i zabezpieczaniu środowisk chmurowych z wieloma subskrypcjami lub kontami.
• Wiedza na temat zarządzania chmurą, zabezpieczeń i wdrażania podstawowych zasad bezpieczeństwa na poziomie przedsiębiorstwa.
• Doświadczenie z automatyzacją Cloud Landing Zone, inżynierią platform i architekturą usług wspólnych.
• Doświadczenie w wspieraniu audytu, zgodności i wymagań regulacyjnych w środowiskach chmurowych.
• Udokumentowana zdolność do prowadzenia transformacji chmurowej i programów modernizacyjnych w dużych środowiskach przedsiębiorstw.
• Doświadczenie w monitorowaniu bezpieczeństwa, integracji odpowiedzi na incydenty i praktykach operacyjnych bezpieczeństwa chmury.

Idealnie, będziesz również mieć:

• Doświadczenie w zarządzaniu projektami lub koordynacji projektów.
• Doświadczenie w Microsoft Defender for Cloud, Microsoft Defender for CloudApps, Microsoft Defender for Endpoint lub Microsoft Intune.
• Doświadczenie w Zscaler, Crowdstrike, PrismaCloud lub Wiz jest dużym plusem.
• Doświadczenie z sandboxowanym wykonaniem kodu, środowiskami uruchomieniowymi Pythona, konteneryzowanymi obciążeniami roboczymi lub izolowanymi wzorcami obliczeniowymi.
• Doświadczenie w projektowaniu zabezpieczeń dla aplikacji AI, agentów AI, API, aplikacji konsumujących dane lub wewnętrznych platform deweloperskich.
• Doświadczenie w Snowflake.

Oczekujemy:

• Wysoce zmotywowanych osób z doskonałymi umiejętnościami rozwiązywania problemów i zdolnością do priorytetowania zmieniających się obciążeń w szybko zmieniającym się przemyśle.
• Skutecznego komunikatora, który będzie pewnym siebie członkiem zespołu współpracującym z ludźmi z różnych zespołów, dążącym do rozwoju kariery w dynamicznej organizacji.

Co oferujemy:

• EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostaw.
• Współpracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami z wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY.
• Od księgowych po programistów i doradców, oferujemy szeroki wachlarz satysfakcjonujących możliwości kariery, które obejmują wszystkie dyscypliny biznesowe.
• W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata.
• Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które pozostaną z Tobą przez całą karierę.
• Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
• Sukces definiowany przez Ciebie: Dostarczymy narzędzi i elastyczności, abyś mógł wywrzeć znaczący wpływ na swój sposób.
• Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność, abyś był liderem, jakiego świat potrzebuje.
• Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.

O EY:

EY istnieje, aby budować lepszy świat pracy, pomagając tworzyć długoterminową wartość dla klientów, ludzi i społeczeństwa oraz budować zaufanie na rynkach kapitałowych.

Wspierani przez dane i technologię, różnorodne zespoły EY w ponad 150 krajach zapewniają zaufanie poprzez zapewnienie i pomagają klientom rosnąć, transformować się i działać.

Pracując w obszarze zapewnienia, doradztwa, prawa, strategii, podatków i transakcji, zespoły EY zadają lepsze pytania, aby znaleźć nowe odpowiedzi na złożone problemy, przed którymi stoi nasz świat dzisiaj.