Pracuj.pl
None
Senior
New
Cloud Security Engineer (Azure)
⚲ Warszawa, Wola
34 000–39 000 zł netto (+ VAT) / mies.
Wymagania
- Azure Cloud
- Kubernetes
- CI/CD
- Cloud Security
- Terraform
- AI
- LLM
- Python
- AWS
- GCP
Opis stanowiska
Nasze wymagania:
Minimum 6 lat doświadczenia w Cloud Security lub Security Engineering w środowisku wielochmurowym.
Zaawansowana znajomość Terraform i podejścia Infrastructure-as-Code z uwzględnieniem policy-as-code (OPA, Sentinel, Azure Policy).
Rozbudowane, praktyczne doświadczenie z bezpieczeństwem Azure; znajomość bezpieczeństwa AWS lub GCP jako uzupełnienie.
Solidna znajomość bezpieczeństwa Kubernetes: RBAC, polityki sieciowe, admission controllers, skanowanie obrazów.
Biegła znajomość języka polskiego i angielskiego.
Mile widziane:
Znajomość nowoczesnych technik bezpieczeństwa kontenerów: podpisywanie obrazów, SBOM, ochrona środowiska uruchomieniowego.
Znajomość Pythona w kontekście budowania narzędzi i automatyzacji bezpieczeństwa.
Wcześniejsze doświadczenie jako security lead lub hands-on tech lead.
Doświadczenie z frameworkami compliance, takimi jak SOC 2.
O projekcie:
Wspólnie z naszym Partnerem z branży technologii sportowych i mediów cyfrowych poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Cloud Security Engineer. Projekt dotyczy zabezpieczenia wielochmurowej infrastruktury platformy AI, która w czasie rzeczywistym przetwarza transmisje sportowe na spersonalizowane treści wideo dla czołowych lig, nadawców i marek mediowych na całym świecie.
Zakres obowiązków:
Uruchamianie i nadzorowanie kontroli bezpieczeństwa w pipeline’ach CI/CD (SAST/DAST/SCA/skanowanie sekretów) oraz dzielenie się konkretnymi rekomendacjami dotyczącymi poprawy bezpieczeństwa kodu z zespołami inżynierów.
Projektowanie i egzekwowanie strategii bezpieczeństwa chmurowego w środowiskach Azure/AWS/GCP: zarządzanie tożsamością i dostępem (IAM), bezpieczeństwo sieci, szyfrowanie, zarządzanie sekretami oraz policy-as-code.
Prowadzenie obsługi incydentów bezpieczeństwa chmurowego, w tym post-mortemów i działań prewencyjnych, oraz współpraca z DevOps, MLOps i FinOps przy osadzaniu praktyk bezpieczeństwa w istniejących procesach.
Prowadzenie zarządzania podatnościami i monitorowania postawy bezpieczeństwa chmury (CSPM/CWPP) poprzez platformę CNAPP wraz z koordynowaniem działań naprawczych zgodnie z ustalonymi SLA.
Wdrażanie i utrzymywanie guardrails w Terraform i pipeline’ach CI/CD przy użyciu OPA/Sentinel i Azure Policy w celu eliminowania błędnych konfiguracji przed dotarciem na produkcję.
Utrzymanie i rozwijanie bezpieczeństwa klastrów Kubernetes (AKS): konfigurowanie RBAC, polityk sieciowych, standardów bezpieczeństwa podów oraz mechanizmów admission control.
Oferujemy:
Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Warszawie (orientacyjnie 2x w tygodniu).
5 000 PLN za polecenie znajomych do naszych projektów.
Elastyczna forma współpracy B2B.
Szybki i zdalny proces.
Minimum 6 lat doświadczenia w Cloud Security lub Security Engineering w środowisku wielochmurowym.
Zaawansowana znajomość Terraform i podejścia Infrastructure-as-Code z uwzględnieniem policy-as-code (OPA, Sentinel, Azure Policy).
Rozbudowane, praktyczne doświadczenie z bezpieczeństwem Azure; znajomość bezpieczeństwa AWS lub GCP jako uzupełnienie.
Solidna znajomość bezpieczeństwa Kubernetes: RBAC, polityki sieciowe, admission controllers, skanowanie obrazów.
Biegła znajomość języka polskiego i angielskiego.
Mile widziane:
Znajomość nowoczesnych technik bezpieczeństwa kontenerów: podpisywanie obrazów, SBOM, ochrona środowiska uruchomieniowego.
Znajomość Pythona w kontekście budowania narzędzi i automatyzacji bezpieczeństwa.
Wcześniejsze doświadczenie jako security lead lub hands-on tech lead.
Doświadczenie z frameworkami compliance, takimi jak SOC 2.
O projekcie:
Wspólnie z naszym Partnerem z branży technologii sportowych i mediów cyfrowych poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Cloud Security Engineer. Projekt dotyczy zabezpieczenia wielochmurowej infrastruktury platformy AI, która w czasie rzeczywistym przetwarza transmisje sportowe na spersonalizowane treści wideo dla czołowych lig, nadawców i marek mediowych na całym świecie.
Zakres obowiązków:
Uruchamianie i nadzorowanie kontroli bezpieczeństwa w pipeline’ach CI/CD (SAST/DAST/SCA/skanowanie sekretów) oraz dzielenie się konkretnymi rekomendacjami dotyczącymi poprawy bezpieczeństwa kodu z zespołami inżynierów.
Projektowanie i egzekwowanie strategii bezpieczeństwa chmurowego w środowiskach Azure/AWS/GCP: zarządzanie tożsamością i dostępem (IAM), bezpieczeństwo sieci, szyfrowanie, zarządzanie sekretami oraz policy-as-code.
Prowadzenie obsługi incydentów bezpieczeństwa chmurowego, w tym post-mortemów i działań prewencyjnych, oraz współpraca z DevOps, MLOps i FinOps przy osadzaniu praktyk bezpieczeństwa w istniejących procesach.
Prowadzenie zarządzania podatnościami i monitorowania postawy bezpieczeństwa chmury (CSPM/CWPP) poprzez platformę CNAPP wraz z koordynowaniem działań naprawczych zgodnie z ustalonymi SLA.
Wdrażanie i utrzymywanie guardrails w Terraform i pipeline’ach CI/CD przy użyciu OPA/Sentinel i Azure Policy w celu eliminowania błędnych konfiguracji przed dotarciem na produkcję.
Utrzymanie i rozwijanie bezpieczeństwa klastrów Kubernetes (AKS): konfigurowanie RBAC, polityk sieciowych, standardów bezpieczeństwa podów oraz mechanizmów admission control.
Oferujemy:
Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Warszawie (orientacyjnie 2x w tygodniu).
5 000 PLN za polecenie znajomych do naszych projektów.
Elastyczna forma współpracy B2B.
Szybki i zdalny proces.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.