Cloud Security Engineer
First Connect Insurance Services
⚲ Warszawa, Gdańsk, Wrocław, Poznań, Kraków
31 000 - 37 000 PLN netto (B2B)
Wymagania
- doświadczenie w zabezpieczaniu środowisk AWS (IAM, granice sieci, szyfrowanie, zarządzanie kluczami)
- praktyczna znajomość Terraform, Kubernetes i ECS w kontekście bezpieczeństwa
- doświadczenie z narzędziami CNAPP/CSPM, workload protection oraz logowaniem i detekcją
- doświadczenie w budowaniu SAST, SCA, skanowania sekretów, IaC i kontenerów w pipeline'ach
- doświadczenie w zabezpieczaniu AI (prompt injection, przepływy danych, nadmierne uprawnienia integracji)
- znajomość wymogów SOC 2 Type II i regulacji finansowych
- praca w rozproszonym zespole z osobami w Polsce, Izraelu i USA
Opis stanowiska
First Connect to w pełni cloud-native marketplace ubezpieczeniowy dla agentów w USA — bez biur i data center, wszystko w AWS i przez pipeline'y. Jako pierwszy dedykowany Cloud Security Engineer będziesz raportować bezpośrednio do Information Security Managera i budować program bezpieczeństwa chmury od zera: posture, workload protection, guardrails w Terraform, automatyzację w pipeline'ach oraz zabezpieczenie AI (wewnętrznego i produktowego). To rola hands-on dla inżyniera, który lubi wdrażać i konfigurować narzędzia samodzielnie, a nie dziedziczyć gotowe rozwiązania. Uwaga: 'center of gravity for our whole security program' sugeruje kluczową rolę z szerokim zakresem odpowiedzialności i potencjalnie dużym obciążeniem, a zapowiedź przyspieszenia wzrostu firmy może oznaczać rosnące wymagania i częste zmiany priorytetów.
🔍 Dekoder Ogłoszenia
🟡
fully cloud-native — no offices, no data centers
Brak fizycznej infrastruktury i biur; praca w pełni zdalna, ale też brak wsparcia biurowego i potencjalnie większa izolacja zespołu.
🔴
we plan to accelerate our growth
Zapowiedź szybkiego skalowania firmy, co może oznaczać rosnące wymagania, presję na wyniki i częste zmiany priorytetów.
🔴
center of gravity for our whole security program
Sugeruje, że rola ma kluczowe znaczenie i szeroki zakres odpowiedzialności — potencjalnie duże obciążenie obowiązkami.
🟡
putting consumer-grade software at their fingertips
Marketingowy zwrot o wysokiej jakości UX; w kontekście security może oznaczać napięcie między wygodą a bezpieczeństwem.