HSBCJP00058469 (Cybersecurity) Security Engineer
⚲ Kraków
30 240 - 36 960 PLN (B2B)
Wymagania
- silne doświadczenie w inżynierii bezpieczeństwa informacji
- doświadczenie w IAM i architekturze Zero Trust
- znajomość PKI, zarządzania certyfikatami i sekretami oraz kryptografii
- doświadczenie w cloud security (GCP) i Kubernetes Security
- znajomość Policy-as-Code (OPA) i praktyk DevSecOps/SSDLC
- doświadczenie w threat modelingu, zarządzaniu podatnościami i incident response
- gotowość do pracy hybrydowej z biura w Krakowie (6-8 dni w miesiącu)
Opis stanowiska
Antal rekrutuje do długoterminowego programu transformacji w sektorze finansowym, którego celem jest modernizacja IAM i wzmocnienie Zero Trust na platformach cloud-native — jako Security Engineer będziesz projektować i wdrażać mechanizmy uwierzytelniania, zabezpieczać komunikację między usługami (mTLS), zarządzać sekretami i certyfikatami oraz prowadzić threat modeling i przeglądy bezpieczeństwa. To oferta dla doświadczonego inżyniera bezpieczeństwa, który chce pracować w środowisku GCP i Kubernetes w silnie regulowanej organizacji. Szczera uwaga: 'modernizacja IAM' w praktyce często oznacza pracę z przestarzałymi systemami wymagającymi gruntownej przebudowy, a nie drobnych usprawnień.
🔍 Dekoder Ogłoszenia
🔴
long-term strategic transformation program
Projekt może być długoterminowy, ale transformacja może oznaczać ciągłe zmiany i niepewność co do ostatecznego kształtu.
🔴
modernizing Identity and Access Management (IAM) capabilities
Może oznaczać pracę z przestarzałymi systemami, które wymagają gruntownej przebudowy, a nie tylko drobnych usprawnień.
🟡
deliver next-generation identity security solutions
Określenie 'next-generation' jest często używane marketingowo i może oznaczać po prostu wdrażanie nowych, ale niekoniecznie rewolucyjnych rozwiązań.
🟡
strengthen Zero Trust adoption
Wdrożenie Zero Trust to złożony proces, który może oznaczać wiele pracy nad konfiguracją i integracją istniejących systemów.
🟡
Exposure to cutting-edge IAM, Zero Trust, and DevSecOps technologies
Chociaż brzmi to atrakcyjnie, 'exposure' może oznaczać jedynie zapoznanie się z technologiami, a niekoniecznie głębokie, praktyczne wykorzystanie.