W skrócie
- Zadania: Twórz i zarządzaj bezpieczeństwem platformy w chmurze dla Veeam SaaS.
- Firma: Veeam - lider w dziedzinie bezpieczeństwa danych i AI.
- Benefity: 26 dni płatnego urlopu, ubezpieczenie zdrowotne i wsparcie rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo danych globalnych marek.
- Kwalifikacje: 8+ lat doświadczenia w bezpieczeństwie i inżynierii chmurowej.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Veeam jest firmą specjalizującą się w zapewnieniu, że dane i sztuczna inteligencja są w pełni zrozumiane, zabezpieczone i odporne, aby umożliwić przyspieszenie bezpiecznej sztucznej inteligencji na dużą skalę. Jako lider rynku w zakresie odporności danych i zarządzania bezpieczeństwem danych, Veeam jest stworzony dla konwergencji tożsamości, danych, bezpieczeństwa i ryzyka AI. Siedziba główna znajduje się w Seattle, a biura w ponad 30 krajach, Veeam chroni ponad 550 000 klientów na całym świecie.
Poszukujemy Senior Staff Platform Security Engineer, który ustali i dostarczy kierunek techniczny dla bezpieczeństwa platformy i AI w VDC. Zespół Veeam VDC Security Engineering buduje i obsługuje platformę bezpieczeństwa dla multi-cloud (Azure i AWS) SaaS obsługującego regulowane branże. Ta rola współpracuje z innymi liderami technicznymi w zespole w trzech obszarach, które decydują o poziomie ryzyka przy każdej wersji: bezpieczeństwo łańcucha dostaw oprogramowania, bezpieczne piaskownice AI oraz zarządzanie podatnościami.
Co będziesz robić:
- Współpraca z innymi liderami technicznymi w zespole w celu napędzania bezpieczeństwa łańcucha dostaw oprogramowania na platformach SaaS Veeam.
- Inżynierowanie bezpiecznych praktyk i wzorców AI dla platform SaaS Veeam.
- Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia zarządzania podatnościami jako systemu inżynieryjnego.
- Dostarczanie kontroli bezpieczeństwa jako Terraform.
- Budowanie automatyzacji, która redukuje obciążenie operacyjne.
- Podnoszenie standardów inżynieryjnych w zespole.
- Udział w rotacji dyżurów.
Technologie, z którymi będziesz pracować:
- Terraform jako główny kontroler infrastruktury bezpieczeństwa.
- Azure: Entra ID i RBAC, Key Vault, Azure Policy, Defender for Cloud, Container Instances, AKS, Container Registry, zarządzana tożsamość i federacja tożsamości obciążenia oraz odpowiedniki AWS.
- CSPM dla postawy chmury i obciążenia, ścieżek ataku i ustaleń kontenerów.
- ASPM dla SAST, SCA, skanowania sekretów i IaC w pipeline.
- GitHub Actions, GitHub Apps i Azure DevOps dla CI/CD.
- Narzędzia do pochodzenia łańcucha dostaw: SBOM (CycloneDX lub SPDX), podpisywanie artefaktów i potwierdzenie (Sigstore/cosign), zgodność z SLSA.
- Anthropic Claude i Azure OpenAI.
- Python i Go dla stosu narzędziowego, z umiejętnością czytania PowerShell i TypeScript.
- Microsoft Sentinel i Log Analytics dla śladów audytowych.
Co przyniesiesz:
- 8+ lat doświadczenia w zakresie bezpieczeństwa i inżynierii, z ostatnim doświadczeniem w bezpieczeństwie platform chmurowych i praktycznym wdrażaniu.
- Produkcja Terraform na dużą skalę.
- Bezpieczeństwo AI i LLM: ataki typu prompt injection, powierzchnie ataku pośredniego, nadużycia granic narzędzi agenta, eksfiltracja modeli.
- Głębokie zrozumienie Azure: Entra ID i RBAC, Key Vault, egres sieciowy, zarządzana tożsamość, egzekwowanie polityki.
- Praktyczne doświadczenie w bezpieczeństwie łańcucha dostaw oprogramowania.
- Zarządzanie podatnościami jako inżynier, nie koordynator.
- Umiejętności narzędziowe w Pythonie lub Go wystarczające do budowy i utrzymania systemów.
- Udokumentowane osiągnięcia w ustalaniu kierunku technicznego i dostarczaniu kodu produkcyjnego.
- Znajomość oczekiwań regulowanych branż (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST).
Umiejętności dodatkowe:
- Doświadczenie z agentic development environments (Claude Code, Cursor, GitHub Copilot Enterprise).
- Narzędzia CSPM i ASPM w skali produkcyjnej.
- Bezpieczeństwo Kubernetes i kontenerów.
- Wkład w otwarte źródła w zakresie bezpieczeństwa, łańcucha dostaw lub bezpieczeństwa LLM.
- Odpowiednie certyfikaty (specjalność bezpieczeństwa Azure lub AWS, GIAC lub podobne).
Co otrzymasz:
- 26 płatnych dni wolnych rocznie, plus 4 dodatkowe dni VeeaMe na dbanie o siebie i 24 płatne godziny wolontariatu rocznie przez Veeam Cares.
- Płatny urlop rodzicielski, macierzyński i tacierzyński.
- W pełni pokryty plan medyczny dla rodziny, stomatologiczny, rehabilitacyjny i szczepienia.
- Ubezpieczenie na życie, w razie poważnej choroby i niezdolności do pracy.
- Składka emerytalna pracodawcy przez PPK.
- Miesięczny dodatek Edenred w wysokości 450 PLN na posiłki.
- Karta MultiSport w pełni pokryta przez Veeam, dająca dostęp do obiektów sportowych w całym kraju.
- Do 12 darmowych sesji terapeutycznych rocznie, a także porady prawne i finansowe.
- Możliwości nauki i rozwoju poprzez biblioteki na żądanie (LinkedIn Learning, O’Reilly), mentoring, warsztaty i wydarzenia edukacyjne.
Veeam Software jest pracodawcą równych szans i nie toleruje dyskryminacji w żadnej formie na podstawie rasy, koloru skóry, religii, płci, wieku, pochodzenia narodowego, obywatelstwa, niepełnosprawności, statusu weterana ani jakiejkolwiek innej klasyfikacji chronionej przez prawo federalne, stanowe lub lokalne. Wszystkie Twoje informacje będą traktowane jako poufne.
Senior Staff Security Engineer in Warsaw – pracodawca: Veeam Software
Veeam Software to doskonały pracodawca, oferujący dynamiczne środowisko pracy w Warszawie, gdzie innowacje i rozwój są na porządku dziennym. Pracownicy mają dostęp do licznych możliwości rozwoju zawodowego oraz wsparcia w realizacji ambitnych projektów, co sprzyja ich osobistemu i zawodowemu wzrostowi. Współpraca w międzynarodowym zespole oraz zaangażowanie w tworzenie rozwiązań chroniących dane sprawiają, że praca w Veeam jest nie tylko satysfakcjonująca, ale także pełna wyzwań.
