Cloud Security Engineer in Katowice

First Connect Insurance Services to cyfrowa platforma, która zapewnia niezależnym agentom ubezpieczeniowym dostęp do najlepszych amerykańskich towarzystw ubezpieczeniowych oraz możliwości niezbędnych do rozwoju ich działalności. Agenci mogą współpracować z ponad 150 towarzystwami, sprzedając różne polisy ubezpieczeniowe, w tym ubezpieczenia domów, samochodów, małych firm i inne. Naszą misją jest modernizacja technologii, do której mają dostęp agenci, oferując oprogramowanie na poziomie konsumenckim. Mamy tysiące aktywnych agentów, a setki dołączają co miesiąc, planujemy przyspieszyć nasz rozwój.

First Connect jest w pełni natywny w chmurze — bez biur, bez centrów danych, wszystko, co robimy, działa w chmurze i jest dostarczane przez nasze pipeline'y. To sprawia, że bezpieczeństwo chmury i infrastruktury jest centrum naszego całego programu bezpieczeństwa, a to jest część programu, którą obecnie budujemy. To rola inżynieryjna, w której większość tego, co posiadasz, będzie wdrażana, konfigurowana i dostosowywana od podstaw, a nie dziedziczona: zabezpieczenie postawy bezpieczeństwa chmury i ochrony obciążenia, zabezpieczenia infrastruktury i IaC, automatyzacja, która eliminuje ręczną pracę w zakresie bezpieczeństwa oraz nowa praktyka dotycząca zabezpieczania zarówno naszego wewnętrznego użycia AI, jak i możliwości AI w naszym produkcie i rozwoju. Będziesz również pomagać nam utrzymać nasze inżynierię bezpieczeństwa zgodną z naszymi zobowiązaniami regulacyjnymi SOC 2 Type II i w zakresie usług finansowych. Dołączysz do naszego zespołu jako pierwszy dedykowany Inżynier Bezpieczeństwa Chmury, raportując bezpośrednio do naszego Menedżera ds. Bezpieczeństwa Informacji i współpracując z naszymi zespołami DevOps i R&D w Polsce, Izraelu i USA.

Co będziesz robić:

• Zabezpieczyć i wzmocnić naszą chmurę: Posiadać postawę bezpieczeństwa naszego środowiska AWS (tożsamość i dostęp, granice sieci, szyfrowanie i zarządzanie kluczami).
• Wbudować bezpieczeństwo w sposób, w jaki nasza infrastruktura jest definiowana i wdrażana: moduły Terraform i zabezpieczenia, obciążenia Kubernetes i ECS, obrazy kontenerów, zarządzanie sekretami i polityka jako kod.
• Ustanowić narzędzia bezpieczeństwa i detekcji: Pomóc w wyborze, wdrożeniu i dostosowaniu platform bezpieczeństwa chmury (CNAPP/CSPM, ochrona obciążenia, logowanie i detekcja), głównie zaczynając od zera.
• Upewnić się, że nasza telemetria ma odpowiednie źródła, pokrycie i alerty oraz wspierać dochodzenia, gdy coś wygląda podejrzanie.
• Wbudować i zautomatyzować bezpieczeństwo w dostawie: Wbudować SAST, SCA, skanowanie sekretów, IaC i kontenerów w nasze pipeline'y, ograniczyć hałas i współpracować z programistami nad naprawą tego, co ważne.
• Traktować ręczne wysiłki w zakresie bezpieczeństwa jako błąd: ustalenia stają się zgłoszeniami, kontrole stają się bramkami, a dowody zbierają się same.
• Zabezpieczyć AI w całej firmie i naszym produkcie: Pomóc firmie w bezpiecznym przyjęciu AI poprzez przegląd narzędzi i konektorów, mapowanie przepływów danych oraz kontrolowanie wstrzykiwania poleceń, ujawniania danych i nadmiernych uprawnień integracji.
• Współpracować z R&D nad możliwościami AI, które dostarczamy agentom, od modelowania zagrożeń po kontrole i monitorowanie.
• Wsparcie fabryki kodu AI: Przeglądać, doradzać i pomagać w ustawieniu w pełni zautomatyzowanego wdrażania kodu AI i rozwoju produktu.
• Być ekspertem: Działać jako techniczny punkt odniesienia dla bezpieczeństwa chmury w całym R&D i DevOps. Przeglądać projekty, udzielać jasnych wskazówek i sprawiać, że bezpieczna ścieżka jest łatwą ścieżką.

Co przyniesiesz:

• Doświadczenie: 6+ lat w inżynierii chmury/infrastruktury i bezpieczeństwa informacji, z dużym doświadczeniem w zakresie bezpieczeństwa chmury.
• Głębokość w AWS i infrastrukturze: Zabezpieczyłeś prawdziwe produkcyjne środowiska AWS (kontrola IAM i na poziomie organizacji, sieci, szyfrowanie, logowanie) i potrafisz wyjaśnić podjęte decyzje.
• Doświadczenie w Terraform i Kubernetes i/lub ECS.
• Myślenie budowniczego: Wdrożyłeś narzędzia bezpieczeństwa od podstaw, co oznacza, że je wybrałeś, wdrożyłeś, dostosowałeś i żyłeś z wynikami.
• Programowanie i automatyzacja: Piszesz prawdziwy kod (Python, TypeScript/Node, Go lub podobne), komfortowo pracujesz z API i budujesz rzeczy, które działają w CI/CD bez nadzoru.
• Wpływ i współpraca: Jesteś autorytetem technicznym, który przekonuje zespoły za pomocą argumentów i działających rozwiązań, a nie nakazów. Kierujesz kierunkiem technicznym, podejmując decyzje wspólnie z kierownictwem ds. bezpieczeństwa i R&D, preferując pracę zespołową.
• Komunikacja i języki: Komunikujesz się jasno, zarówno w piśmie, jak i mowie, z zespołami DevOps, R&D oraz interesariuszami nietechnicznymi w trzech krajach i kilku strefach czasowych. Potrzebujesz profesjonalnej znajomości języka angielskiego i polskiego (oba C1).
• Lokalizacja i dostępność: Jesteś z siedzibą w Polsce i otwarty na okazjonalne popołudniowe spotkania (CET) z kolegami w innych strefach czasowych.
• Jeszcze lepiej, jeśli masz doświadczenie w zakresie bezpieczeństwa aplikacji: skanowanie oparte na pipeline'ach, higiena zależności i sekretów, powszechne klasy podatności w sieci i API oraz umiejętność sensownego priorytetyzowania ich.
• Znajomość AI: Używasz nowoczesnych narzędzi AI w swojej codziennej pracy, rozumiesz związane z nimi ryzyka (wstrzykiwanie poleceń, wyciek danych, nadmierna agencja, przepływy danych AI stron trzecich) i chcesz zgłębić temat.

Co otrzymasz w zamian:

• Prywatna opieka medyczna — obejmuje opiekę dentystyczną, fizjoterapię i wsparcie psychologiczne, z pełnym pokryciem dla całej rodziny.
• MultiSport — 75% pokryte przez platformę cafeteria.
• Platforma cafeteria z miesięcznym budżetem.
• Zwrot kosztów okularów co 3 lata.
• Wydarzenia integracyjne — coroczne imprezy offsite i świąteczne, plus tydzień pracy zdalnej.