W skrócie
- Zadania: Twórz i wdrażaj zabezpieczenia platformy oraz AI w Veeam.
- Firma: Veeam - lider w dziedzinie bezpieczeństwa danych i AI.
- Benefity: 26 dni płatnego urlopu, opieka zdrowotna, wsparcie dla rodziców i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo globalnych marek.
- Kwalifikacje: 8+ lat doświadczenia w inżynierii bezpieczeństwa i chmurze.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Veeam jest firmą specjalizującą się w zapewnieniu, że dane i sztuczna inteligencja są w pełni zrozumiane, zabezpieczone i odporne, aby umożliwić przyspieszenie bezpiecznej sztucznej inteligencji na dużą skalę. Jako lider rynku w zakresie odporności danych i zarządzania bezpieczeństwem danych, Veeam jest stworzony dla konwergencji tożsamości, danych, bezpieczeństwa i ryzyka AI. Siedziba główna znajduje się w Seattle, a biura w ponad 30 krajach, Veeam chroni ponad 550 000 klientów na całym świecie.
O roli: Szukamy starszego inżyniera ds. bezpieczeństwa platformy, który ustali i dostarczy kierunek techniczny dla bezpieczeństwa platformy i AI w VDC. Zespół inżynieryjny Veeam VDC Security buduje i obsługuje platformę bezpieczeństwa dla multi-chmurowego (Azure i AWS) SaaS obsługującego regulowane branże. Ta rola współpracuje z innymi liderami technicznymi w zespole w trzech obszarach, które decydują o poziomie ryzyka przy każdej wersji: łańcuch dostaw oprogramowania, bezpieczne piaskownice AI oraz zarządzanie podatnościami.
Co będziesz robić:
- Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia bezpieczeństwa łańcucha dostaw oprogramowania na platformach SaaS Veeam.
- Inżynierowanie bezpiecznych praktyk i wzorców AI dla platform SaaS Veeam.
- Współpraca z innymi liderami technicznymi w zespole w celu prowadzenia zarządzania podatnościami jako systemu inżynieryjnego.
- Dostarczanie kontroli bezpieczeństwa jako Terraform.
- Budowanie automatyzacji, która redukuje operacyjne trudności.
- Podnoszenie standardów inżynieryjnych w zespole.
- Udział w rotacji dyżurów.
Technologie, z którymi będziesz pracować:
- Terraform jako główny kontroler infrastruktury bezpieczeństwa.
- Azure: Entra ID i RBAC, Key Vault, Azure Policy, Defender for Cloud, Container Instances, AKS, Container Registry, zarządzana tożsamość i federacja tożsamości obciążenia.
- AWS odpowiedniki CSPM dla postawy chmury i obciążenia, ścieżki ataku i ustalenia dotyczące kontenerów.
- ASPM dla SAST, SCA, skanowania sekretów i IaC w pipeline.
- GitHub Actions, GitHub Apps i Azure DevOps dla CI/CD.
- Narzędzia do pochodzenia łańcucha dostaw: SBOM (CycloneDX lub SPDX), podpisywanie artefaktów i potwierdzenie (Sigstore / cosign), integralność budowy zgodna z SLSA.
- Anthropic Claude i Azure OpenAI.
- Python i Go dla stosu narzędziowego, z umiejętnością czytania PowerShell i TypeScript.
- Microsoft Sentinel i Log Analytics dla ścieżki audytu.
Co przyniesiesz:
- 8+ lat doświadczenia w zakresie bezpieczeństwa i inżynierii, z ostatnią głębokością w bezpieczeństwie platformy chmurowej i praktycznym wdrażaniu.
- Produkcja Terraform na dużą skalę.
- Bezpieczeństwo AI i LLM: ataki typu prompt injection, powierzchnie ataku pośredniego, nadużycia granic narzędzi agenta, eksfiltracja modeli.
- Głęboka znajomość Azure: Entra ID i RBAC, Key Vault i zarządzanie kluczami, egress sieciowy, tożsamość obciążenia i zarządzana tożsamość, egzekwowanie polityki.
- Bezpieczeństwo łańcucha dostaw oprogramowania w praktyce.
- Zarządzanie podatnościami jako inżynier, nie koordynator.
- Projektowanie granic izolacji dla wykonania niezaufanego kodu.
- Umiejętności narzędziowe w Pythonie lub Go wystarczające do budowy i utrzymania systemów.
- Doświadczenie w ustalaniu kierunku technicznego, który inni podążali.
- Znajomość oczekiwań regulowanych branż.
Umiejętności dodatkowe:
- Praktyczne doświadczenie z agentowymi środowiskami deweloperskimi.
- CSPM i ASPM w skali produkcyjnej.
- Bezpieczeństwo Kubernetes i kontenerów.
- Wkład w otwarte źródła bezpieczeństwa.
- Odpowiednie certyfikaty.
Co otrzymasz:
- 26 płatnych dni wolnych rocznie, plus 4 dodatkowe dni VeeaMe na dbanie o siebie i 24 płatne godziny wolontariatu rocznie przez Veeam Cares.
- Płatny urlop rodzicielski, macierzyński i tacierzyński.
- W pełni pokryty plan medyczny dla rodziny, stomatologiczny, rehabilitacyjny i szczepienia.
- Ubezpieczenie na życie, na wypadek poważnej choroby i niezdolności do pracy.
- Składka emerytalna pracodawcy.
- Miesięczny dodatek Edenred w wysokości 450 PLN na posiłki.
- Karta MultiSport w pełni pokryta przez Veeam.
- Do 12 darmowych sesji terapeutycznych rocznie, plus porady prawne i finansowe.
- Możliwości nauki i rozwoju poprzez biblioteki na żądanie, mentoring, warsztaty i wydarzenia edukacyjne.
Veeam Software jest pracodawcą równych szans i nie toleruje dyskryminacji w żadnej formie.
Senior Staff Security Engineer in Warsaw – pracodawca: Wwshemi
Tether to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznym środowisku pracy. Jako Senior Technical Product Manager w zespole Keet, będziesz miał szansę na realny wpływ na rozwój innowacyjnej aplikacji do komunikacji, a także korzystać z elastyczności pracy zdalnej w międzynarodowym zespole. Nasza kultura opiera się na współpracy i kreatywności, co sprzyja realizacji ambitnych celów oraz wspiera rozwój kariery każdego pracownika.
