Senior Cloud and Infrastructure Security Engineer
⚲ Kraków
25 000 - 26 000 PLN netto (B2B)
Wymagania
- ok. 8 lat doświadczenia w cloud lub infrastructure engineering, z mocnym naciskiem na bezpieczeństwo
- praktyczna, hands-on znajomość bezpieczeństwa Microsoft Azure
- robocza znajomość AWS
- praktyczne doświadczenie w zabezpieczaniu środowisk Kubernetes
- doświadczenie z Terraform lub OpenTofu
- hands-on doświadczenie w używaniu asystentów AI do przeglądu kodu infrastruktury i konfiguracji pod kątem bezpieczeństwa
- umiejętność oceny złożonych środowisk infrastrukturalnych, identyfikacji słabości i rekomendacji działań naprawczych
Mile widziane
- znajomość bezpieczeństwa service mesh, szczególnie Istio
Opis stanowiska
Nortal szuka seniora do audytu i wzmacniania bezpieczeństwa złożonego środowiska multi-cloud — głównie Azure (AKS, Istio, API Management, hub-and-spoke, Key Vault) plus wybrane usługi AWS. Realnie będziesz przeglądać istniejące konfiguracje, wyłapywać luki w edge security (Cloudflare, Front Door, WAF, TLS), oceniać bezpieczeństwo floty maszyn wirtualnych z ponad 500 bazami SQL Server i legacy aplikacjami oraz przeglądać IaC (Terraform, OpenTofu, Ansible, Chef), a potem ustalać baseline'y hardeningu i priorytety napraw we współpracy z zespołami cloud/infra. Uwaga: zakres jest bardzo szeroki — od sieci i edge, przez K8s, po VM-ki i legacy — więc to oferta dla kogoś, kto realnie czuje się swobodnie w wielu technologiach naraz, a nie tylko w jednym wycinku. Dodatkowo 'assess and strengthen' może oznaczać, że problemów do naprawy jest sporo i będą trudne, a nie tylko proaktywne budowanie od zera.
🔍 Dekoder Ogłoszenia
🔴
assess and strengthen the security of a complex, multi-cloud infrastructure environment
Może oznaczać zarówno proaktywne budowanie bezpieczeństwa, jak i reagowanie na istniejące problemy, które mogą być liczne i trudne do rozwiązania.
🔴
identifying security gaps across cloud platforms, network architecture, edge services, Kubernetes and virtual machine infrastructure
Zakres odpowiedzialności jest bardzo szeroki i obejmuje wiele różnych technologii, co może wymagać od kandydata bardzo wszechstronnej wiedzy.
🟡
provide actionable recommendations to guide remediation efforts
Oznacza, że będziesz musiał nie tylko wskazać problemy, ale także zaproponować konkretne rozwiązania, które mogą wymagać dalszej pracy i współpracy z innymi zespołami.
🟡
Working closely with cloud and infrastructure engineering teams
Wymagać będzie dobrej współpracy i komunikacji z innymi zespołami, co może być wyzwaniem w zależności od dynamiki tych zespołów.
🟡
establish a clear roadmap for infrastructure security improvements
Może oznaczać konieczność samodzielnego definiowania strategii i priorytetów w obszarze bezpieczeństwa, co wymaga doświadczenia i wizji.