Cloud Security Engineer

• Min. 5-letnie doświadczenie na podobnym stanowisku,
• Bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej.
• Znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji.
• Doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows.
• Praktyczna wiedza z zakresu Application Security, Cloud Security oraz Infrastructure Security.
• Doświadczenie w zarządzaniu podatnościami (Vulnerability Management), przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych.
• Znajomość narzędzi do analizy bezpieczeństwa kodu, skanowania infrastruktury oraz wykrywania podatności.
• Doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC).
• Znajomość podejścia DevSecOps oraz doświadczenie w integracji mechanizmów bezpieczeństwa z procesami CI/CD.
• Znajomość przynajmniej jednego z narzędzi: Azure DevOps, GitHub Actions lub GitLab CI/CD.
• Umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych.
• Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001, NIST, CIS Controls, OWASP lub SOC 2.
• Umiejętność samodzielnego planowania i realizowania inicjatyw związanych z bezpieczeństwem.
• Wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi.

Celem projektu jest podniesienie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym uwzględnieniem środowiska Microsoft Azure. Projekt koncentruje się na identyfikacji podatności i zagrożeń, wdrożeniu jednolitych standardów bezpieczeństwa oraz integracji mechanizmów ochrony z procesami wytwarzania oprogramowania. Istotnym elementem jest również rozwój podejścia Security by Design i DevSecOps, aby zapewnić skuteczne i długoterminowe zarządzanie bezpieczeństwem w organizacji. ,[Ocena i monitorowanie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i lokalnej (On-premises)., Opracowywanie i wdrażanie strategii bezpieczeństwa oraz mapy drogowej rozwoju zabezpieczeń (Security Roadmap)., Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań minimalizujących ryzyko., Planowanie i koordynowanie testów penetracyjnych oraz nadzorowanie realizacji działań naprawczych., Wdrażanie i rozwijanie procesów skanowania bezpieczeństwa kodu źródłowego, infrastruktury chmurowej oraz pipeline'ów CI/CD., Definiowanie i wdrażanie standardów bezpieczeństwa zgodnie z podejściem Security by Design., Projektowanie i doskonalenie mechanizmów bezpieczeństwa w środowiskach Microsoft Azure, AWS oraz infrastrukturze hybrydowej., Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania (DevSecOps)., Przeprowadzanie analiz ryzyka, modelowania zagrożeń (Threat Modeling) oraz ocen bezpieczeństwa aplikacji i infrastruktury., Współpraca z zespołami developerskimi, infrastrukturalnymi i biznesowymi w zakresie wdrażania najlepszych praktyk bezpieczeństwa., Prowadzenie warsztatów i konsultacji technicznych oraz wspieranie zespołów w podnoszeniu poziomu cyberbezpieczeństwa.] Requirements: Azure, Azure DevOps, CI/CD