W skrócie
- Zadania: Projektuj architektury bezpieczeństwa i wprowadzaj innowacyjne metody zabezpieczeń.
- Firma: GlobalLogic, lider w inżynierii cyfrowej z różnorodnymi projektami.
- Benefity: Konkurencyjne wynagrodzenie, elastyczne godziny pracy i wsparcie w rozwoju zawodowym.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i międzynarodowymi doświadczeniami.
- Dlaczego ta praca: Pracuj nad przełomowymi projektami z wykorzystaniem najnowszych technologii i AI.
- Kwalifikacje: 7+ lat doświadczenia w cyberbezpieczeństwie oraz umiejętności w architekturze bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Nowo utworzona jednostka inżynierii cyberbezpieczeństwa stosuje najnowocześniejsze technologie i modele AI w rzeczywistej pracy związanej z bezpieczeństwem w dużej grupie technologicznej i jej klientach. Zespół ocenia i wzmacnia istniejące produkty i systemy, wbudowuje bezpieczeństwo w nowe rozwój i przekształca te możliwości w powtarzalne usługi. Praca obejmuje wiele branż i stosów technologicznych – od aplikacji w chmurze i sieci web po środowiska OT/IoT. Ustawienie jest dynamiczne i praktyczne, łącząc klasyczne inżynierię bezpieczeństwa z nowoczesnymi metodami wspomaganymi przez AI.
Wymagania:
- 7+ lat doświadczenia w cyberbezpieczeństwie, w tym 3+ lata w architekturze bezpieczeństwa.
- Szeroka, praktyczna wiedza w zakresie bezpieczeństwa aplikacji, chmury, sieci i infrastruktury.
- Silne doświadczenie w modelowaniu zagrożeń i ocenie ryzyka (STRIDE / DREAD / TARA lub podobne).
- Bezpieczny SDLC / DevSecOps, bezpieczeństwo CI/CD i bezpieczeństwo IaC.
- Bezpieczeństwo w chmurze (AWS / Azure / GCP) i architektura Zero Trust.
- Znajomość standardów i ram: NIST, ISO 27001, OWASP, MITRE ATT&CK, EU CRA.
- Jasna komunikacja z zespołami inżynieryjnymi i interesariuszami biznesowymi.
- Praktyczne zrozumienie i doświadczenie z różnymi LLM (frontier i open-source).
- Umiejętność budowania agentów AI i agentowych przepływów pracy (użycie narzędzi, MCP) do zadań związanych z bezpieczeństwem.
- Zrozumienie zasad wbudowywania LLM w SDLC i usługi bezpieczeństwa.
Miło widziane:
- Doświadczenie w testach penetracyjnych;
- Certyfikaty (CISSP, SABSA, TOGAF, OSCP).
Obowiązki:
- Projektowanie architektur bezpieczeństwa end-to-end w chmurze, aplikacjach, sieciach i warstwach danych.
- Definiowanie wymagań bezpieczeństwa, architektur referencyjnych i standardów dla nowych i istniejących systemów.
- Przeprowadzanie modelowania zagrożeń (STRIDE / DREAD / TARA) i ocen ryzyka oraz rekomendowanie działań łagodzących.
- Prowadzenie przeglądów bezpiecznych projektów i wbudowywanie bezpieczeństwa w SDLC i pipeline'y DevSecOps.
- Ocena istniejących produktów i środowisk pod kątem podatności i słabości architektonicznych.
- Doradzanie w zakresie Zero Trust, IAM, szyfrowania, segmentacji i bezpiecznych wzorców chmurowych.
- Wspieranie i mentorowanie inżynierów oraz testerów penetracyjnych i ustalanie kierunku technicznego.
- Wkład w oferty usług, akceleratory i materiały techniczne skierowane do klientów.
- Ocena i przyjmowanie narzędzi i metod bezpieczeństwa wspomaganych przez AI.
Co oferujemy:
- Empowering Projects: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów wykorzystujących nowoczesne technologie.
- Empowering Growth: Promujemy kulturę ciągłego uczenia się i rozwoju zawodowego.
- DE&I Matters: W GlobalLogic głęboko cenimy i akceptujemy różnorodność.
- Career Development: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery, oferując obfite możliwości wzrostu.
- Comprehensive Benefits: Oprócz sprawiedliwej rekompensaty, oferujemy kompleksowy pakiet świadczeń, który priorytetowo traktuje ogólne samopoczucie naszych konsultantów.
- Flexible Opportunities: W GlobalLogic priorytetem jest równowaga między życiem zawodowym a prywatnym, oferując elastyczne możliwości dostosowane do Twojego stylu życia.
O GlobalLogic:
GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem inżynieryjnym cyfrowym dla największych i najbardziej myślących przyszłościowo firm na świecie.
Cyber Security Architect in Katowice – pracodawca: GlobalLogic Inc.
GlobalLogic to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku IoT. Nasza kultura pracy opiera się na różnorodności i inkluzyjności, co sprzyja kreatywności i innowacyjności. Oferujemy elastyczne warunki pracy oraz kompleksowy pakiet benefitów, dbając o zdrowie i dobrostan naszych pracowników.
