W skrócie
- Zadania: Prowadź rozwój i operacjonalizację zarządzania zagrożeniami w chmurze.
- Firma: Dynamiczna firma konsultingowa z ponad 30-letnim doświadczeniem.
- Benefity: Praca zdalna, konkurencyjne wynagrodzenie, wsparcie zdrowotne i możliwości rozwoju.
- Pozostałe informacje: Przyjazne środowisko pracy z możliwością rozwoju kariery w nowoczesnych technologiach.
- Dlaczego ta praca: Zmieniaj podejście do zarządzania zagrożeniami i wpływaj na bezpieczeństwo w chmurze.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie chmury i zarządzaniu lukami.
Przewidywane wynagrodzenie mieści się w przedziale 113400 - 138600 zł za rok.
W tej roli będziesz prowadzić rozwój i operacjonalizację ciągłego zarządzania zagrożeniami (CTEM) oraz możliwości zarządzania ekspozycją w chmurze w organizacji. Pomożesz przesunąć zarządzanie podatnościami poza tradycyjne podejścia oparte na ciężkości, wprowadzając analizę ścieżek ataku, priorytetyzację w kontekście biznesowym oraz praktyki mierzalnej redukcji ryzyka. Twoim celem będzie identyfikacja najważniejszych ekspozycji, weryfikacja ich rzeczywistego wpływu oraz zapewnienie skutecznej naprawy. Będziesz ściśle współpracować z zespołami ds. bezpieczeństwa w chmurze, inżynierii, zarządzania i platform, aby zbudować nowoczesny program zarządzania ekspozycją w środowiskach AWS i GCP.
Obowiązki:
- Projektowanie i wdrażanie programu CTEM oraz zarządzania podatnościami opartych na ryzyku, w tym rekomendowanie stosowanego frameworku.
- Definiowanie metodologii priorytetyzacji, która łączy podatności, błędy konfiguracyjne, ekspozycje tożsamości oraz kontekst biznesowy.
- Analiza ścieżek ataku w chmurze i łańcuchów, aby zidentyfikować i zweryfikować scenariusze ekspozycji o najwyższym ryzyku.
- Definiowanie SLA naprawy oraz oddzielnych przepływów pracy dla zaległych, nowych i pilnych ustaleń, zgodnie z procesami akceptacji ryzyka i wyjątków GRC.
- Budowanie raportowania dla kierownictwa skoncentrowanego na redukcji ryzyka i metrykach ekspozycji.
Wymagania:
- 5+ lat doświadczenia w zakresie bezpieczeństwa w chmurze, zarządzania podatnościami, zarządzania ekspozycją lub bezpieczeństwa ofensywnego.
- Silne zrozumienie zasad CTEM i programów bezpieczeństwa opartych na ryzyku.
- Doświadczenie z rozwiązaniami CNAPP (preferowane Upwind lub Wiz).
- Doświadczenie w przeprowadzaniu analizy ścieżek ataku i weryfikacji ekspozycji.
- Silna wiedza na temat architektury bezpieczeństwa AWS i GCP.
- Zrozumienie bezpieczeństwa IAM, ścieżek eskalacji uprawnień oraz ryzyk związanych z ekspozycją tożsamości.
- Doświadczenie w budowaniu lub prowadzeniu programów zarządzania podatnościami.
- Doświadczenie w współpracy z zespołami inżynieryjnymi i platformowymi w celu naprawy.
- Silne umiejętności analityczne i komunikacyjne w relacjach ze interesariuszami.
- Bardzo dobra znajomość języka angielskiego (B2+-C1).
- Doświadczenie w zarządzaniu ekspozycją, zarządzaniu powierzchnią ataku lub operacjach bezpieczeństwa będzie dodatkowym atutem.
- Doświadczenie w bezpieczeństwie ofensywnym lub testowaniu penetracyjnym będzie mile widziane.
- Doświadczenie z środowiskami AI w chmurze i bezpieczeństwem infrastruktury AI jest uważane za dodatkowy atut.
- Doświadczenie z telemetrią bezpieczeństwa i inżynierią detekcji jest mile widziane.
- Jedna lub więcej uznawanych certyfikacji bezpieczeństwa, takich jak AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, CISSP, CCSK, CCSP lub równoważne, będą stanowić przewagę.
- Znajomość MITRE ATT&CK i MITRE ATLAS będzie uważana za dodatkowy atut.
SoftServe jest pracodawcą oferującym równe szanse. Kwalifikowani kandydaci będą rozpatrywani bez względu na rasę, kolor skóry, pochodzenie, etniczność, narodowość, religię, płeć, orientację seksualną, tożsamość lub ekspresję płciową, wiek, obywatelstwo, niepełnosprawność, stan zdrowia, status małżeński lub rodzinny, status weterana lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.
O nas:
Jesteśmy firmą zajmującą się inżynierią cyfrową i doradztwem technologicznym, gdzie wiedza rozwija się wraz z ludźmi. Od ponad 30 lat podnosimy technologię: pomagając organizacjom radzić sobie z złożonymi wyzwaniami biznesowymi, łącząc głęboką wiedzę inżynieryjną z przemyślaną, opartą na badaniach innowacją. Nasze zespoły pracują w kluczowych obszarach: inżynierii cyfrowej, danych i analityki, chmurze oraz AI/ML. W każdym z nich dostarczamy praktyczne, skalowalne rozwiązania zakorzenione w rzeczywistych potrzebach biznesowych i mierzalnym wpływie na ludzi.
Przynieś swoją perspektywę i ambicję. Tworzymy środowisko, w którym Twoja praca spotyka się z klarownością, pewnością i celem.
Oferujemy:
- Pracę zdalną, z biura lub w formacie hybrydowym, który wspiera koncentrację i współpracę.
- Konkurencyjne wynagrodzenie oparte na rynku, benchmarkowane według roli i lokalizacji — plus ubezpieczenie zdrowotne, płatny czas wolny, wsparcie wellness i możliwości nauki.
- Dostępnych liderów, którzy komunikują się otwarcie, trzymają zespoły blisko strategii i wspierają długoterminowe planowanie.
- Zaawansowane społeczności technologiczne. Pozostań blisko społeczności AI/ML, Cloud, Quantum Computing, IoT i Robotics, z projektami opartymi na nowoczesnych ramach.
Więcej dostępnych możliwości. Przeglądaj wszystkie otwarte stanowiska, aby znaleźć najlepsze dopasowanie do swojego doświadczenia.
Exposure Management SME in Katowice – pracodawca: SoftServe
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku publicznym. Pracując jako Lead Backend Engineer, będziesz częścią zespołu, który kładzie duży nacisk na innowacje i współpracę, a także korzysta z najnowszych technologii w obszarze Java i PHP. Oferujemy elastyczne godziny pracy, wsparcie w dalszym kształceniu oraz przyjazną atmosferę, która sprzyja wymianie wiedzy i doświadczeń w międzynarodowym zespole.
