W skrócie
- Zadania: Zarządzaj bezpieczeństwem chmury i projektuj innowacyjne rozwiązania zabezpieczające.
- Firma: Dynamiczna firma zajmująca się AI, transformująca transmisje sportowe.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Pracuj w zespole, który łączy bezpieczeństwo z szybkim rozwojem technologicznym.
- Dlaczego ta praca: Zyskaj pełną autonomię w kształtowaniu strategii bezpieczeństwa w szybko rozwijającej się platformie.
- Kwalifikacje: 4+ lata doświadczenia w bezpieczeństwie chmury i znajomość Kubernetes.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Jako jedyny inżynier ds. bezpieczeństwa w całej firmie, będziesz odpowiedzialny za całą architekturę i strategię bezpieczeństwa w chmurze. Głównym wyzwaniem nie jest kontrolowanie dostępu, ale projektowanie polityki jako kodu oraz proaktywnych podstaw bezpieczeństwa, które są natywnie osadzone w zautomatyzowanych procesach. Będziesz współpracować bezpośrednio z zespołami DevOps, MLOps i inżynieryjnymi, aby utrzymać wysoką prędkość dostarczania oprogramowania przy jednoczesnym zabezpieczaniu skalowalnej infrastruktury chmurowej i AI.
Technologia: Podstawowa infrastruktura chmurowa opiera się na Azure (z obciążeniami AWS/GCP), zarządzana przez Terraform i zautomatyzowane procesy CI/CD. Obciążenia działają na Kubernetes (AKS) z egzekwowaniem polityk za pomocą OPA, Sentinel i Azure Policy. Zarządzanie lukami w zabezpieczeniach i monitorowanie w czasie rzeczywistym są realizowane przez platformę CNAPP, a Python jest wykorzystywany do automatyzacji i niestandardowych integracji bezpieczeństwa.
Co będziesz robić:
- Projektować i egzekwować zjednoczoną strategię bezpieczeństwa multi-chmurowego w Azure, AWS i GCP obejmującą IAM, bezpieczeństwo sieci i zarządzanie tajemnicami.
- Osadzać zautomatyzowane zabezpieczenia w Terraform i procesach CI/CD przy użyciu polityki jako kodu (OPA, Sentinel, Azure Policy) w celu blokowania błędnych konfiguracji przed wdrożeniem.
- Odpowiadać za bezpieczeństwo klastra Kubernetes (AKS), ustanawiając RBAC, polityki sieciowe, standardy bezpieczeństwa podów i kontrole dostępu.
- Realizować zarządzanie lukami i posturą end-to-end za pomocą platformy CNAPP, zarządzając ustaleniami do zamknięcia zgodnie z rygorystycznymi SLA.
- Integracja zautomatyzowanego SAST, DAST, SCA i skanowania tajemnic w procesach CI/CD, współpracując z zespołami inżynieryjnymi nad usuwaniem usterek.
- Prowadzić procedury reagowania na incydenty związane z bezpieczeństwem w chmurze, przeprowadzając analizy po incydentach i wdrażając środki zapobiegawcze.
- Współpracować z zespołami DevOps, MLOps i FinOps, aby osadzić podstawy bezpieczeństwa bezpośrednio w procesach rozwoju bez wpływu na prędkość dostarczania.
- Zarządzać ocenami bezpieczeństwa klientów i technicznymi kwestionariuszami we współpracy z interesariuszami z działów sprzedaży i prawnych.
Oczekiwania:
- Min. 4-letnie doświadczenie w zakresie bezpieczeństwa w chmurze lub inżynierii bezpieczeństwa w środowiskach multi-chmurowych.
- Głęboka wiedza na temat architektury bezpieczeństwa Azure i natywnych kontroli chmurowych.
- Silna praktyczna znajomość bezpieczeństwa Kubernetes, w tym RBAC, polityki sieciowe, kontrolery dostępu i skanowanie obrazów.
- Umiejętność pracy z Terraform i Infrastruktura jako kod przy użyciu zasad polityki jako kod.
- Udokumentowane doświadczenie w integrowaniu kontroli bezpieczeństwa (SAST/DAST/SCA/skanowanie tajemnic) w procesach CI/CD wraz z zespołami DevOps.
- Umiejętności komunikacyjne z doświadczeniem w bezpośredniej współpracy z interesariuszami inżynieryjnymi i zarządczymi.
- Znajomość wymagań dotyczących bezpieczeństwa dla infrastruktury LLM i AI.
Preferencje:
- Znajomość Pythona do opracowywania niestandardowych narzędzi bezpieczeństwa i automatyzacji.
- Doświadczenie w pracy z ramami zgodności SOC2 i gotowości do audytów.
- Poprzednie doświadczenie jako lider ds. bezpieczeństwa lub techniczny lider.
- Znajomość nowoczesnych praktyk bezpieczeństwa kontenerów, w tym podpisywanie obrazów, SBOM i ochrona w czasie rzeczywistym.
Dlaczego ta rola jest warta Twojego czasu:
Masz pełną autonomię i odpowiedzialność jako jedyny autorytet ds. bezpieczeństwa kształtujący mapę drogową bezpieczeństwa dla szybko rozwijającej się platformy AI. Budujesz praktyczne, przyjazne dla deweloperów zabezpieczenia, zamiast działać jako tradycyjny strażnik, bezpośrednio osadzając bezpieczeństwo w procesach inżynieryjnych o wysokiej prędkości.
Cloud Security Engineer in Warsaw – pracodawca: Newxel
Newxel to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku międzynarodowym. Pracując w Europie, będziesz częścią zespołu, który kształtuje przyszłość finansów i prawa w firmie, a także korzystasz z elastycznego podejścia do pracy oraz wsparcia w zakresie szkoleń i rozwoju umiejętności. Nasza kultura pracy opiera się na współpracy, innowacyjności i dążeniu do doskonałości, co czyni nas idealnym miejscem dla liderów pragnących wprowadzać zmiany i osiągać sukcesy.
