Senior Staff Security Engineer in Warsaw

Veeam jest firmą specjalizującą się w zapewnieniu, że dane i sztuczna inteligencja są w pełni zrozumiane, zabezpieczone i odporne, aby umożliwić przyspieszenie bezpiecznej sztucznej inteligencji na dużą skalę. Jako lider rynku w zakresie odporności danych i zarządzania bezpieczeństwem danych, Veeam jest stworzony dla konwergencji tożsamości, danych, bezpieczeństwa i ryzyka AI. Siedziba główna znajduje się w Seattle, a biura w ponad 30 krajach, Veeam chroni ponad 550 000 klientów na całym świecie.

Poszukujemy starszego inżyniera ds. bezpieczeństwa platformy, który ustali i dostarczy kierunek techniczny dla bezpieczeństwa platformy i AI w VDC. Zespół inżynieryjny VDC Security buduje i obsługuje platformę bezpieczeństwa dla wielochmurowego (Azure i AWS) SaaS obsługującego regulowane branże. Ta rola współpracuje z innymi liderami technicznymi w zespole w trzech obszarach, które decydują o tym, ile ryzyka wiąże się z każdą wersją: bezpieczeństwo łańcucha dostaw oprogramowania, bezpieczne piaskownice AI oraz zarządzanie lukami. Będziesz współpracować z zespołem inżynierii produktu, SRE, technologią korporacyjną i zgodnością, a Twoje wyniki będą mierzone na podstawie dostarczonych mechanizmów, a nie udzielanych porad.

Co będziesz robić:

• Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia bezpieczeństwa łańcucha dostaw oprogramowania na platformach SaaS Veeam
• Inżynierowanie bezpiecznych praktyk i wzorców AI dla platform SaaS Veeam
• Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia zarządzania lukami jako systemu inżynieryjnego
• Dostarczanie kontroli bezpieczeństwa jako Terraform
• Budowanie automatyzacji, która redukuje operacyjne obciążenie
• Podnoszenie standardów inżynieryjnych w zespole
• Udział w rotacji dyżurów

Technologie, z którymi będziesz pracować:

• Terraform jako główny kontroler infrastruktury bezpieczeństwa
• Azure: Entra ID i RBAC, Key Vault, Azure Policy, Defender for Cloud, Container Instances, AKS, Container Registry, zarządzana tożsamość i federacja tożsamości obciążenia oraz odpowiedniki AWS
• CSPM dla postawy chmury i obciążenia, ścieżek ataku i ustaleń kontenerów
• ASPM dla SAST, SCA, skanowania sekretów i IaC w pipeline'ie
• GitHub Actions, GitHub Apps i Azure DevOps dla CI/CD
• Narzędzia do pochodzenia łańcucha dostaw: SBOM (CycloneDX lub SPDX), podpisywanie artefaktów i potwierdzenie (Sigstore / cosign), integralność budowy zgodna z SLSA
• Anthropic Claude i Azure OpenAI
• Python i Go dla stosu narzędziowego, z umiejętnością czytania PowerShell i TypeScript
• Microsoft Sentinel i Log Analytics dla ścieżki audytu

Co przyniesiesz:

• 8+ lat doświadczenia w zakresie bezpieczeństwa i inżynierii, z ostatnią głębokością w zakresie bezpieczeństwa platformy chmurowej i praktycznego wdrażania
• Produkcja Terraform na dużą skalę. Moduły, z których korzystają inne zespoły, a nie jednorazowe stosy, oraz umiejętność oceny, kiedy kontrola powinna być w kodzie, a nie w runbooku
• Bezpieczeństwo AI i LLM: ataki typu prompt injection, powierzchnie ataku pośredniego, nadużycia granic narzędzi agenta, eksfiltracja modeli
• Głęboka znajomość Azure: Entra ID i RBAC, Key Vault i zarządzanie kluczami, egress sieciowy, tożsamość obciążenia i zarządzana tożsamość, egzekwowanie polityki oraz jasny obraz, gdzie domyślne ustawienia platformy pozostawiają Cię narażonym
• Bezpieczeństwo łańcucha dostaw oprogramowania w praktyce: ryzyko zależności, integralność pipeline'u budowy, pochodzenie i podpisywanie oraz umiejętność oceny, które kontrole są warte kosztów związanych z frikcją dla dewelopera
• Własne zarządzanie lukami jako inżynier, a nie koordynator: wchłanianie, deduplikacja, routowanie, projektowanie SLA i mierzalne zmniejszenie, a nie tylko pulpit nawigacyjny
• Projektowanie granic izolacji dla wykonania niezaufanego kodu, obejmujące sieć, tożsamość i dane, z modelem zagrożeń, który możesz bronić
• Umiejętności narzędziowe w Pythonie lub Go wystarczające do budowy i utrzymania systemów, a nie tylko konfigurowania produktów dostawców
• Historia ustalania kierunku technicznego, za którym podążali inni, oraz dostarczania produkcyjnego kodu, do którego możesz się odwołać. To jest rola budowlana, a nie doradcza
• Znajomość oczekiwań regulowanych branż (SOC 2 Typ 2, ISO 27001, FedRAMP, HITRUST) i tego, co audytorzy rzeczywiście akceptują jako dowód

Umiejętności dodatkowe:

• Praktyczne doświadczenie z agentowymi środowiskami deweloperskimi (Claude Code, Cursor, GitHub Copilot Enterprise) i ich implikacjami w zakresie bezpieczeństwa operacyjnego
• Narzędzia CSPM i ASPM na dużą skalę produkcyjną, w tym dostrajanie sygnału do własnej zamkniętej kolejki
• Bezpieczeństwo Kubernetes i kontenerów (AKS, EKS): wykrywanie w czasie rzeczywistym, kontrola przyjęć, polityka obrazów
• Sigstore, SLSA, in-toto lub równoważne ramy pochodzenia
• Głębokość AWS obok Azure
• Wkład w otwarte źródła w zakresie bezpieczeństwa, łańcucha dostaw lub narzędzi bezpieczeństwa LLM
• Odpowiednie certyfikaty (specjalność bezpieczeństwa Azure lub AWS, GIAC lub podobne)

Co otrzymasz:

• 26 płatnych dni urlopu rocznie, plus 4 dodatkowe globalne dni VeeaMe na dbanie o siebie oraz 24 płatne godziny wolontariatu rocznie poprzez Veeam Cares
• Płatny urlop rodzicielski, macierzyński i ojcowski
• W pełni pokryty plan medyczny dla rodziny, stomatologiczny, rehabilitacyjny i szczepienia
• Ubezpieczenie na życie, w razie ciężkiej choroby i niezdolności do pracy
• Składka emerytalna pracodawcy przez PPK
• Miesięczny dodatek Edenred w wysokości 450 PLN na posiłki
• Karta MultiSport w pełni pokryta przez Veeam, dająca dostęp do obiektów sportowych w całym kraju
• Do 12 darmowych sesji terapeutycznych rocznie, a także porady prawne i finansowe
• Możliwości nauki i rozwoju poprzez biblioteki na żądanie (LinkedIn Learning, O’Reilly), mentoring, warsztaty i wydarzenia edukacyjne, takie jak nasz coroczny Global Day of Learning

Veeam Software jest pracodawcą równych szans i nie toleruje dyskryminacji w żadnej formie na podstawie rasy, koloru skóry, religii, płci, wieku, pochodzenia narodowego, obywatelstwa, niepełnosprawności, statusu weterana ani jakiejkolwiek innej klasyfikacji chronionej przez prawo federalne, stanowe lub lokalne. Wszystkie Twoje informacje będą traktowane jako poufne.

Dane osobowe zbierane podczas procesu rekrutacji będą przetwarzane zgodnie z naszym Powiadomieniem o prywatności rekrutacyjnej, które wyjaśnia, jak Twoje informacje są zbierane, używane i przetwarzane w związku z działaniami rekrutacyjnymi. Aplikując na to stanowisko, wyrażasz zgodę na to przetwarzanie.

Składając swoją aplikację, potwierdzasz, że informacje podane, w tym wszelkie dokumenty wspierające, są kompletne i dokładne według najlepszej wiedzy. Jakiekolwiek fałszerstwo, pominięcie lub zafałszowanie może skutkować dyskwalifikacją z rozpatrzenia lub, jeśli zostanie odkryte po rozpoczęciu zatrudnienia, rozwiązaniem umowy o pracę.