Cloud & Infrastructure Security Architect and Security Administrator in Łódź

Nasz klient to stabilna firma, która dostarcza rozwiązania IT, które wspierają rozwój biznesu i upraszczają codzienne procesy. Pomaga organizacjom efektywnie wykorzystywać technologię, budując systemy.

Zakres obowiązków:

• Projektowanie i rozwój architektury bezpieczeństwa w środowiskach chmurowych (Microsoft Azure, Oracle Cloud Infrastructure, Google Cloud Platform) oraz on-premise.
• Uzgadnianie założeń architektonicznych i wymagań bezpieczeństwa z zespołami IT, DevOps oraz biznesem.
• Analiza ryzyk bezpieczeństwa oraz rekomendowanie adekwatnych mechanizmów zabezpieczających.
• Tworzenie i opiniowanie dokumentacji architektonicznej oraz standardów bezpieczeństwa.
• Wsparcie projektów migracji do chmury oraz transformacji cyfrowej w zakresie security.
• Weryfikacja zgodności rozwiązań z politykami bezpieczeństwa oraz regulacjami (np. ISO 27001, NIST, CIS).
• Udział w przeglądach architektonicznych oraz modelowaniu zagrożeń (Threat Modeling).
• Współpraca z zespołami SOC, IAM, DevSecOps i infrastruktury.

Obszar operacyjny / administracyjny:

• Administracja, utrzymanie i rozwój systemów bezpieczeństwa takich jak: PAM (Privileged Access Management), EDR / XDR, SIEM oraz inne klasy systemów security (np. DLP, SOAR).
• Znajomość konfiguracji, utrzymania i optymalizacji rozwiązań bezpieczeństwa sieciowego: Firewall, IDS / IPS, systemy detekcji i ochrony ruchu sieciowego.
• Monitorowanie skuteczności wdrożonych mechanizmów bezpieczeństwa oraz ich ciągłe doskonalenie.
• Wsparcie w reagowaniu na incydenty bezpieczeństwa oraz analiza zdarzeń.
• Doradztwo techniczne w zakresie najlepszych praktyk bezpieczeństwa (cloud i on-premise).

Oczekiwania / wymagania względem kandydatów:

• Minimum 2 lata doświadczenia w obszarze architektury bezpieczeństwa lub zarządzania bezpieczeństwem (cloud i/lub on-premise).
• Minimum 2 lata doświadczenia w obszarze administracji systemami bezpieczeństwa.
• Doświadczenie praktyczne w pracy z co najmniej jedną z platform: Azure, OCI, GCP (mile widziane doświadczenie wielochmurowe).
• Wiedza i kompetencje: Architektura bezpieczeństwa systemów IT (cloud + on-premise), systemy bezpieczeństwa: SIEM, EDR, XDR, PAM, rozwiązania klasy DLP, SOAR (mile widziane).
• Bezpieczeństwo sieci: firewall, IDS/IPS, segmentacja sieci, Zero Trust.
• Szyfrowanie danych (KMS, HSM), monitoring i detekcja zagrożeń (SIEM).
• DevSecOps oraz bezpieczeństwo kontenerów i Kubernetes.
• Umiejętność uzgadniania założeń projektowych i prowadzenia warsztatów architektonicznych.
• Doświadczenie w analizie ryzyka i modelowaniu zagrożeń.
• Znajomość standardów i frameworków bezpieczeństwa (ISO 27001, NIS2, CIS Benchmarks).
• Umiejętność tworzenia dokumentacji technicznej i architektonicznej.
• Bardzo dobra znajomość języka polskiego oraz komunikatywna znajomość języka angielskiego.

Mile widziane:

• Doświadczenie w środowiskach regulowanych (finanse, sektor publiczny, infrastruktura krytyczna).
• Doświadczenie w projektach migracji do chmur.
• Doświadczenie w pracy w środowiskach hybrydowych (cloud + on-prem).
• Udział w strategicznych projektach z obszaru cyberbezpieczeństwa (cloud i infrastruktura lokalna).
• Realny wpływ na architekturę bezpieczeństwa organizacji.
• Możliwość pracy w środowisku multicloud i hybrydowym.