W skrócie
- Zadania: Zarządzaj bezpieczeństwem chmury i prowadź program zarządzania lukami.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, benefity zdrowotne i możliwość pracy zdalnej.
- Pozostałe informacje: Dynamiczne środowisko z doskonałymi możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem chmury i wpływaj na innowacyjne projekty.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Poszukujemy starszego inżyniera bezpieczeństwa z głęboką wiedzą w zakresie bezpieczeństwa chmurowego, który będzie odpowiedzialny za skomplikowane strumienie pracy związane z bezpieczeństwem w naszym wielochmurowym środowisku oraz podniesie nasz program zarządzania lukami do wyższego poziomu dojrzałości.
To rola dla doświadczonego specjalisty, który samodzielnie prowadzi skomplikowane inicjatywy techniczne, wpływa na decyzje dotyczące bezpieczeństwa w zespołach inżynieryjnych i pełni rolę zaufanego eksperta w dziedzinie bezpieczeństwa chmurowego.
Sukces w tej roli oznacza:
- Poprawę postawy bezpieczeństwa chmurowego na kluczowych platformach chmurowych
- Zwiększenie skuteczności usuwania luk i osiągania SLA
- Rozszerzenie widoczności i pokrycia kontroli bezpieczeństwa chmurowego
- Zmniejszenie powtarzających się ustaleń dotyczących bezpieczeństwa poprzez automatyzację i systemowe usprawnienia
- Zwiększenie przyjęcia praktyk inżynieryjnych opartych na bezpieczeństwie domyślnym
Co będziesz robić:
- Inżynieria bezpieczeństwa chmurowego i zarządzanie postawą: Prowadzenie inicjatyw, które nieustannie poprawiają postawę bezpieczeństwa chmurowego Nasuni w AWS, Azure i GCP, w tym bezpieczeństwo obciążeń, wzmocnienie IAM, segmentację sieci, szyfrowanie i egzekwowanie zasady najmniejszych uprawnień.
- Własność programu zarządzania lukami: Prowadzenie wykonania i inicjatyw ciągłego doskonalenia w ramach programu zarządzania lukami Nasuni, współpraca z kierownictwem bezpieczeństwa w celu wpływania na strategię, kierunek narzędzi, ramy priorytetyzacji i dojrzałość programu.
- DevSecOps i wzmocnienie infrastruktury: Współpraca z zespołami DevOps i SRE w celu wbudowania kontroli bezpieczeństwa w CI/CD, szablony IaC i przepływy pracy związane z udostępnianiem chmury.
- Reakcja na incydenty: Wsparcie zespołu SecOps poprzez udział w złożonych i wysokosekwencyjnych reakcjach na incydenty w Twojej dziedzinie.
- Compliance i zarządzanie: Współpraca z GRC w celu zapewnienia, że zarządzanie lukami i kontrole bezpieczeństwa chmurowego są zgodne z wymaganiami regulacyjnymi.
- Mentorstwo i wkład w zespół: Mentorowanie kolegów i rówieśników, prowadzenie decyzji technicznych, dzielenie się wiedzą i poprawa ogólnych możliwości zespołu w zakresie bezpieczeństwa chmurowego.
Co przyniesiesz:
- 6-9 lat doświadczenia w inżynierii bezpieczeństwa, bezpieczeństwie chmurowym lub pokrewnej dziedzinie.
- Udokumentowane prowadzenie skomplikowanych strumieni pracy związanych z bezpieczeństwem chmurowym w środowisku wielochmurowym lub chmurowym.
- Doświadczenie w zabezpieczaniu produktów SaaS opartych na chmurze lub pracy w złożonych środowiskach technologicznych opartych na chmurze.
- Głęboką wiedzę praktyczną w zakresie bezpieczeństwa AWS, w tym IAM, VPC/sieci, GuardDuty, Security Hub, CloudTrail, KMS i praktyk wzmacniania natywnych dla AWS.
- Silne umiejętności komunikacyjne w celu wyjaśnienia złożonych ryzyk bezpieczeństwa i kompromisów zarówno dla inżynierów, jak i liderów nietechnicznych.
Senior Security Engineer - Cloud Security in Warsaw – pracodawca: Nasuni
Nasuni to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku chmurowym. Nasza kultura pracy opiera się na współpracy i innowacyjności, co pozwala pracownikom na wpływanie na kluczowe decyzje dotyczące bezpieczeństwa oraz rozwijanie swoich umiejętności w obszarze inżynierii bezpieczeństwa. Dodatkowo, oferujemy elastyczne podejście do pracy oraz wsparcie w realizacji ambitnych projektów, co czyni nas idealnym miejscem dla ekspertów w dziedzinie bezpieczeństwa chmurowego.
