Cloud Security Engineer / Architect
New
T
TQLO SP. Z O.O.Cloud security
100% zdalnieContractSenior
Salary230 - 260 PLN per hour
Apply NowOpens the employer's application page
Job Details
- Languages
- Pl B2, en C1
- Experience
- Minimum 8 lat komercyjnego doświadczenia w obszarze IT Security, Cloud Security, DevSecOps lub Security Engineering
- Required Skills
- AWSDockerPythonBashKubernetesCI/CD
Requirements
- Mieć minimum 8 lat komercyjnego doświadczenia w IT Security, Cloud Security, DevSecOps lub Security Engineering.
- Posiadać bardzo dobrą znajomość AWS, szczególnie bezpieczeństwa infrastruktury i usług chmurowych.
- Mieć praktyczne doświadczenie w projektowaniu i wdrażaniu Security Architecture.
- Mieć doświadczenie w Threat Modeling oraz identyfikowaniu i ograniczaniu ryzyk bezpieczeństwa.
- Znać DevSecOps i praktyki Security by Design.
- Mieć doświadczenie w zabezpieczaniu CI/CD i integrowaniu zabezpieczeń z dostarczaniem oprogramowania.
- Znać Python lub Bash oraz tworzyć skrypty i automatyzacje procesów bezpieczeństwa.
- Mieć doświadczenie z Dockerem i Kubernetesem, szczególnie w zakresie bezpieczeństwa kontenerów.
- Znać IAM, zarządzanie uprawnieniami i zasadę Least Privilege.
- Mieć doświadczenie w tworzeniu narzędzi automatyzujących wdrażanie polityk i standardów bezpieczeństwa.
- Umieć tworzyć rozwiązania wielokrotnego użytku, szablony i narzędzia self-service.
- Znać bezpieczeństwo rozwiązań AI/ML i związane z nimi zagrożenia.
- Znać wymagania i standardy SOC 2, HIPAA oraz ISO 27001.
- Umieć samodzielnie podejmować decyzje techniczne, oceniać ryzyka i rekomendować rozwiązania architektoniczne.
- Mieć doświadczenie we współpracy z zespołami developerskimi, infrastrukturalnymi i bezpieczeństwa.
Responsibilities
- Projektować i rozwijać architekturę bezpieczeństwa infrastruktury chmurowej oraz aplikacji.
- Identyfikować zagrożenia i analizować ryzyka związane z projektowanymi i istniejącymi rozwiązaniami.
- Wdrażać mechanizmy bezpieczeństwa na różnych etapach cyklu wytwarzania oprogramowania.
- Rozwijać automatyzację wykrywania i eliminowania problemów bezpieczeństwa.
- Projektować i wdrażać mechanizmy kontroli dostępu zgodne z zasadą najmniejszych uprawnień.
- Tworzyć wielokrotnego użytku narzędzia, szablony i komponenty automatyzujące standardy bezpieczeństwa.
- Rozwijać rozwiązania self-service wspierające zespoły technologiczne.
- Wspierać bezpieczeństwo środowisk kontenerowych i infrastruktury uruchamiającej aplikacje.
- Analizować architekturę systemów i rekomendować zmiany zwiększające odporność na zagrożenia.
- Wspierać inicjatywy dotyczące bezpieczeństwa rozwiązań AI/ML oraz wdrażać standardy uwzględniające wymagania regulacyjne i audytowe.
View Full Description & ApplyYou'll be redirected to the employer's site
