Cloud Security Engineer in Katowice

Synerise to nie tylko kolejna firma technologiczna. To przestrzeń, w której nasz wspaniały zespół konsekwentnie wprowadza zmiany technologiczne w świecie biznesu, tworząc nową drogę – generację w pełni spersonalizowanego i napędzanego AI doświadczenia klienta.

Co będziesz robić na co dzień?

• Monitorować i zabezpieczać środowiska chmurowe, głównie na Azure i Google Cloud Platform (GCP), wykorzystując ich wbudowane narzędzia i mechanizmy bezpieczeństwa oraz wdrażać niestandardowe narzędzia i kontrole dla komponentów hostowanych na IaaS.
• Wdrażać i zarządzać środkami bezpieczeństwa dla platform kontenerowych przy użyciu Kubernetes i Docker, koncentrując się na architekturach opartych na mikroserwisach.
• Projektować, wdrażać i utrzymywać rozwiązania DevSecOps w pipeline'ach CI/CD, integrując narzędzia do: analizy bezpieczeństwa kodu; zarządzania podatnościami i analizy składu oprogramowania (SCA); testowania bezpieczeństwa aplikacji i infrastruktury.
• Współpracować z zespołami DevOps i deweloperów, aby wbudować zasady bezpieczeństwa w cykl rozwoju produktu.
• Przeprowadzać audyty bezpieczeństwa, w tym regularne testy penetracyjne i skany podatności, zarówno dla aplikacji, jak i infrastruktury.
• Analizować incydenty bezpieczeństwa, przeprowadzać dochodzenia przyczyn źródłowych i wdrażać strategie naprawcze.
• Opracowywać, wdrażać i utrzymywać polityki i standardy bezpieczeństwa oparte na najlepszych praktykach (np. ISO 27001, NIST CSF, CIS Benchmarks).
• Zapewniać edukację i szkolenia dla zespołów w zakresie bezpieczeństwa aplikacji i infrastruktury.

Co sprawi, że będziemy idealnym dopasowaniem?

• Co najmniej 3-letnie doświadczenie w bezpieczeństwie IT, ze szczególnym uwzględnieniem środowisk chmurowych.
• Dogłębna wiedza na temat bezpieczeństwa Kubernetes (np. RBAC, polityki sieciowe, standardy bezpieczeństwa podów) oraz praktyczne doświadczenie w zarządzaniu architekturami mikroserwisów.
• Udokumentowane doświadczenie w wdrażaniu rozwiązań DevSecOps, w tym: zabezpieczanie pipeline'ów CI/CD (np. GitLab CI/CD, ArgoCD); korzystanie z narzędzi do analizy bezpieczeństwa kodu i skanowania podatności; automatyzacja procesów bezpieczeństwa w zarządzaniu ryzykiem aplikacji.
• Silna ekspertyza w zakresie funkcji i narzędzi bezpieczeństwa Azure i Google Cloud Platform (GCP) (np. Azure Security Center, Google Cloud Security Command Center).
• Silne zrozumienie zagrożeń bezpieczeństwa i technik ataku istotnych dla środowisk kontenerowych i chmurowych.
• Biegłość w językach skryptowych (np. Python, Bash) do automatyzacji procesów bezpieczeństwa.
• Znajomość narzędzi monitorujących i logujących (np. Elastic Stack, Prometheus, Grafana).
• Znajomość ram bezpieczeństwa i najlepszych praktyk (np. OWASP SAMM, NIST CSF) oraz regulacji dotyczących zgodności (np. RODO).
• Preferowane certyfikaty: CKS (Certified Kubernetes Security Specialist), CISSP, Azure/GCP Security Specialty, CEH lub podobne.

Co możemy Ci zaoferować?

• Szansę na rozwój zarówno w aspektach inżynieryjnych, jak i interpersonalnych.
• Znaczący wpływ na naszą dziedzinę wsparcia IT oraz możliwość wprowadzania ulepszeń.
• Bycie członkiem zespołu ludzi, którzy koncentrują się na relacjach i dobrej atmosferze.
• Możliwość uczestniczenia w budowaniu strategicznych i ambitnych produktów związanych z Big Data, używanych przez międzynarodowych klientów z różnych dziedzin.
• Możliwość pracy w szybko rozwijającej się firmie w dziedzinie AI i automatyzacji marketingu.