Cloud Security Engineer
⚲ Wrocław
Do uzgodnienia
Wymagania
- min. 3 lata doświadczenia w bezpieczeństwie informacji, bezpieczeństwie aplikacji lub pokrewnej dziedzinie
- praktyczne doświadczenie w zabezpieczaniu środowisk AWS i/lub GCP
- doświadczenie w zarządzaniu dostępem (IAM, least privilege, workload identities)
- doświadczenie w konfiguracji i utrzymaniu skanerów SAST, DAST, SCA oraz integracji z CI/CD
- doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, mobilnych i sieciowych
- doświadczenie w obsłudze incydentów bezpieczeństwa (investigate, triage, contain, post-mortem)
- doświadczenie w przygotowaniu do audytów SOC 2 i/lub CASA
- umiejętność jasnego komunikowania ustaleń bezpieczeństwa i pracy z inżynierami do zamknięcia problemów
Opis stanowiska
airSlate to globalna firma SaaS rozwijająca produkty do automatyzacji workflow i podpisu elektronicznego (SignNow, pdfFiller, DocHub). Dołączysz do pięcioosobowego zespołu Security Engineering i będziesz realnie odpowiadać za bezpieczeństwo infrastruktury chmurowej (AWS/GCP) oraz aplikacji — od przeglądów architektury i threat modelingu, przez konfigurację skanerów SAST/DAST/SCA w CI/CD, po reagowanie na incydenty i przygotowanie do audytów SOC 2 i CASA. To oferta dla samodzielnego inżyniera bezpieczeństwa, który lubi pracować blisko zespołów produktowych i doprowadzać zgłoszone problemy do faktycznego zamknięcia. Szczera uwaga: opis zawiera zwroty typu 'exciting phase of growth and transformation' i 'growth and innovation go hand in hand' — to ogólniki, które mogą sygnalizować częste zmiany organizacyjne lub presję na wyniki, warto dopytać o stabilność zespołu na rozmowie.
🔍 Dekoder Ogłoszenia
🔴
exciting phase of growth and transformation
Ogólne sformułowanie bez konkretów — może sugerować częste zmiany organizacyjne, reorganizacje lub niestabilność zespołu
🔴
culture where growth and innovation go hand in hand
Marketingowy frazes — brak konkretów o realiach pracy; 'growth' bywa eufemizmem na wysoką presję na wyniki
🟡
people eager to shape
Zachęta do proaktywności — może oznaczać oczekiwanie pracy poza sztywnymi ramami obowiązków
🟡
award-winning products
Sformułowanie marketingowe przeniesione z materiałów firmy, niewiele mówiące o samym stanowisku