Senior Cloud Security Engineer in Katowice

Xebia jest globalnym partnerem w zakresie transformacji cyfrowej i inżynierii, specjalizującym się w sztucznej inteligencji, danych i chmurze, inteligentnej automatyzacji oraz produktach cyfrowych. W regionie CEE zespół liczy prawie 1,000 ekspertów, którzy dostarczają nowoczesne aplikacje, platformy danych i rozwiązania AI dla klientów takich jak Millennium, ING, Play, Edenred, Arabian Drilling, FedEx, Leroy Merlin, Truecaller, Volotea, Schmitz Cargobull i wielu innych.

Twoje zadania:

• ocena i dokumentowanie stanu bezpieczeństwa usług SaaS w chmurze oraz usług lokalnych,
• organizowanie i koordynowanie testów penetracyjnych, skanowania kodu, skanowania infrastruktury chmurowej oraz ocen bezpieczeństwa pipeline'ów,
• identyfikowanie luk w zabezpieczeniach i pomoc zespołom w priorytetyzacji oraz usuwaniu ryzyk bezpieczeństwa,
• ustalanie standardowych minimalnych wymagań bezpieczeństwa w produktach i zespołach deweloperskich,
• promowanie zasad bezpieczeństwa w projektowaniu w środowiskach chmurowych i aplikacyjnych,
• definiowanie i doskonalenie praktyk bezpieczeństwa chmury dla środowisk opartych na Azure i hybrydowych,
• integracja kontroli bezpieczeństwa i praktyk skanowania w procesach deweloperskich i CI/CD,
• wspieranie rozwoju mapy drogowej bezpieczeństwa i ciągłe doskonalenie bezpieczeństwa w organizacji.

Twój profil:

• silne doświadczenie w zakresie bezpieczeństwa chmury i aplikacji,
• praktyczne doświadczenie w korzystaniu z asystentów wspomaganych AI (np. Claude Code, GitHub Copilot, Cursor) w celu poprawy produktywności, jakości lub podejmowania decyzji w dostarczaniu oprogramowania,
• silne doświadczenie w zabezpieczaniu środowisk i obciążeń Microsoft Azure,
• doświadczenie w zabezpieczaniu infrastruktury hybrydowej, szczególnie lokalnych środowisk zintegrowanych z Azure,
• dobra znajomość usług bezpieczeństwa AWS i najlepszych praktyk,
• doświadczenie w architekturze bezpieczeństwa chmury i zarządzaniu, w tym w ramach Azure Cloud Adoption Framework (CAF) i Well-Architected Framework (WAF),
• dobra znajomość środowisk opartych na Windows i infrastruktury przedsiębiorstw,
• praktyczne doświadczenie w zarządzaniu lukami w zabezpieczeniach, ocenach bezpieczeństwa, skanowaniu bezpieczeństwa, koordynacji testów penetracyjnych, modelowaniu zagrożeń i ocenie ryzyka,
• doświadczenie w implementacji zasad bezpieczeństwa w projektowaniu w środowiskach chmurowych i aplikacyjnych,
• doświadczenie w integracji kontroli bezpieczeństwa i skanowania w procesach CI/CD i DevSecOps,
• znajomość Azure DevOps, GitHub Actions i GitLab CI/CD,
• silna wiedza na temat nowoczesnych ram bezpieczeństwa i najlepszych praktyk,
• doskonałe umiejętności komunikacyjne i zarządzania interesariuszami oraz umiejętność tłumaczenia technicznych tematów bezpieczeństwa na język biznesowy,
• silne umiejętności prowadzenia warsztatów i doradztwa oraz zdolność wpływania na zespoły bez bezpośredniej władzy,
• doświadczenie w tworzeniu strategii bezpieczeństwa lub modeli operacyjnych na poziomie organizacyjnym jako atut,
• doświadczenie w środowiskach .NET, Terraform lub innych narzędziach Infrastructure as Code oraz bezpieczeństwo kontenerów/Kubernetes jako plus,
• odpowiednie certyfikaty, takie jak CISSP, CCSP, AZ-500, SC-100 lub AWS Security Specialty jako atut,
• płynna znajomość języka angielskiego (co najmniej poziom B2).

Wymagana jest praca z obszaru Unii Europejskiej oraz posiadanie zezwolenia na pracę.

Proces rekrutacji: przegląd CV – rozmowa z HR – rozmowa kwalifikacyjna – rozmowa z zespołem/klientem – decyzja.