Senior Staff Security Engineer in Warsaw

Veeam jest firmą specjalizującą się w zapewnieniu, że dane i sztuczna inteligencja są w pełni zrozumiane, zabezpieczone i odporne, aby umożliwić przyspieszenie bezpiecznej sztucznej inteligencji na dużą skalę. Jako lider rynku w zakresie odporności danych i zarządzania bezpieczeństwem danych, Veeam jest stworzony dla konwergencji tożsamości, danych, bezpieczeństwa i ryzyka AI. Siedziba główna znajduje się w Seattle, a biura w ponad 30 krajach, Veeam chroni ponad 550 000 klientów na całym świecie.

Poszukujemy Starszego Inżyniera Bezpieczeństwa Platformy, który ustali i dostarczy kierunek techniczny dla bezpieczeństwa platformy i AI w VDC. Zespół inżynieryjny VDC zajmuje się budowaniem i obsługą platformy bezpieczeństwa dla wielochmurowego (Azure i AWS) SaaS obsługującego regulowane branże. Ta rola współpracuje z innymi liderami technicznymi w zespole w trzech obszarach: bezpieczeństwo łańcucha dostaw oprogramowania, bezpieczne piaskownice AI oraz zarządzanie podatnościami.

Co będziesz robić:

• Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia bezpieczeństwa łańcucha dostaw oprogramowania na platformach SaaS Veeam.
• Inżynierowanie bezpiecznych praktyk i wzorców AI dla platform SaaS Veeam.
• Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia zarządzania podatnościami jako systemu inżynieryjnego.
• Dostarczanie kontroli bezpieczeństwa jako Terraform.
• Budowanie automatyzacji, która redukuje operacyjne obciążenie.
• Uczestnictwo w rotacji dyżurów.

Technologie, z którymi będziesz pracować:

• Terraform jako główny kontroler infrastruktury bezpieczeństwa.
• Azure: Entra ID i RBAC, Key Vault, Azure Policy, Defender for Cloud, Container Instances, AKS, Container Registry.
• CSPM dla postawy chmury i obciążenia, ścieżek ataku i wyników kontenerów.
• ASPM dla SAST, SCA, skanowania sekretów i IaC w pipeline.
• GitHub Actions, GitHub Apps i Azure DevOps dla CI/CD.
• Narzędzia do pochodzenia łańcucha dostaw: SBOM (CycloneDX lub SPDX), podpisywanie artefaktów i potwierdzenie (Sigstore / cosign).
• Python i Go dla stosu narzędziowego, z umiejętnością czytania PowerShell i TypeScript.
• Microsoft Sentinel i Log Analytics dla ścieżki audytu.

Co przyniesiesz:

• 8+ lat doświadczenia w zakresie bezpieczeństwa i inżynierii, z ostatnią głębokością w bezpieczeństwie platformy chmurowej i praktycznym wdrażaniu.
• Produkcja Terraform na dużą skalę.
• Bezpieczeństwo AI i LLM: ataki typu prompt injection, powierzchnie ataku pośredniego, nadużycia granic narzędzi agenta, eksfiltracja modeli.
• Głębokie zrozumienie Azure: Entra ID i RBAC, Key Vault, egres sieciowy, tożsamość obciążenia i zarządzana, egzekwowanie polityki.
• Praktyczne doświadczenie w bezpieczeństwie łańcucha dostaw oprogramowania.
• Własne zarządzanie podatnościami jako inżynier.
• Umiejętność projektowania granic izolacji dla wykonania nieufnego kodu.
• Umiejętności narzędziowe w Pythonie lub Go wystarczające do budowy i utrzymania systemów.
• Doświadczenie w ustalaniu kierunku technicznego, który inni podążali.
• Znajomość oczekiwań regulowanych branż.

Umiejętności dodatkowe:

• Praktyczne doświadczenie z agenticznymi środowiskami deweloperskimi.
• Narzędzia CSPM i ASPM na dużą skalę.
• Bezpieczeństwo Kubernetes i kontenerów.
• Wkład w otwarte źródła w zakresie bezpieczeństwa.
• Odpowiednie certyfikaty.

Co otrzymasz:

• 26 płatnych dni urlopu rocznie, plus 4 dodatkowe dni VeeaMe na dbanie o siebie.
• Płatny urlop rodzicielski, macierzyński i ojcowski.
• W pełni pokryty plan medyczny dla rodziny.
• Ubezpieczenie na życie, choroby krytyczne i niepełnosprawność.
• Składka emerytalna przez PPK.
• Miesięczny dodatek Edenred w wysokości 450 PLN na posiłki.
• Karta MultiSport w pełni pokryta przez Veeam.
• Do 12 darmowych sesji terapeutycznych rocznie.
• Możliwości nauki i rozwoju poprzez biblioteki on-demand.

Veeam Software jest pracodawcą równych szans i nie toleruje dyskryminacji w żadnej formie.