Cloud Security Specialist - CNAPP
⚲ Kraków
20 000 – 30 000 zł / mies.
Wymagania
- min. 5 lat doświadczenia jako cloud security SME w projektach chmurowych oraz platformach bezpieczeństwa i compliance
- praktyczna wiedza z zakresu skanowania podatności, baseline konfiguracji, compliance i inwentaryzacji (np. CNAPP, CSPM)
- doświadczenie w Agile/Scrum w pisaniu epików, feature'ów i user stories
- doświadczenie z integracjami API, mikroserwisami i orkiestracją kontenerów (Kubernetes, AWS, GCP) oraz procesami DevOps
Mile widziane
- doświadczenie w Databricks lub równoważnej platformie data engineering
- znajomość ram regulacyjnych (PCI-DSS, CIS benchmarks)
- certyfikaty chmurowe (AWS, GCP, Azure)
Opis stanowiska
ALTEN Polska szuka specjalisty ds. bezpieczeństwa chmury do projektu CNAPP (Cloud-Native Application Protection Platform) w środowisku bankowym. Rola jest mocno wymaganiowo-komunikacyjna: zbierasz wymagania od architektów, inżynierów chmury i właścicieli kontroli, tłumaczysz wyniki skanów bezpieczeństwa i przekładasz je na zadania dla zespołów inżynierskich. Będziesz też wspierać osoby dopiero zaczynające z CNAPP i mapować integracje z systemami banku. To oferta dla kogoś, kto łączy wiedzę techniczną z bezpieczeństwa chmury z umiejętnością pracy z ludźmi i dokumentowania wymagań. Szczera uwaga: 'hands on' w tym ogłoszeniu oznacza też sporo samodzielnej pracy i tłumaczenia zawiłych kwestii osobom nietechnicznym — przygotuj się na dużą część dnia na komunikację i facylitację.
🔍 Dekoder Ogłoszenia
🔴
Partner with stakeholders (architects, cloud/container engineers, capability leads, control owners) to capture and document functional and non-functional requirements for CNAPP-driven assessment, triage, and reporting.
Oznacza to, że będziesz musiał dużo rozmawiać z różnymi zespołami i zbierać od nich informacje, co może być czasochłonne i wymagać umiejętności zarządzania oczekiwaniami.
🔴
Provide guidance on interpreting security findings, risk context, and control expectations, support consistent triage and assessment approaches.
Może to oznaczać, że będziesz musiał tłumaczyć skomplikowane kwestie techniczne i bezpieczeństwa osobom nietechnicznym, co wymaga cierpliwości i jasności przekazu.
🔴
Shape work for agile delivery, including goals, dependencies, and sufficient technical detail for engineering execution.
Wymaga to nie tylko zrozumienia wymagań, ale także umiejętności ich przełożenia na konkretne zadania dla zespołu inżynierskiego, co może być wyzwaniem.
🔴
Support stakeholders new to CNAPP on how to consume outputs (findings, risk signals, posture metrics) and translate needs into clear requirements.
Będziesz musiał szkolić i wspierać osoby, które nie znają narzędzia CNAPP, co może oznaczać dodatkowe obowiązki edukacyjne.
🔴
Hands on
Choć brzmi to jak wymaganie praktycznych umiejętności, może oznaczać również, że będziesz musiał wykonywać wiele zadań samodzielnie, bez wsparcia innych zespołów.