Senior Platform Security Engineer
⚲ Lodz
Do uzgodnienia
Wymagania
- Min. 5 lat doświadczenia w inżynierii bezpieczeństwa platformy lub pokrewnej dziedzinie
- Znajomość standardów Level 1 CIS benchmarks
- Biegłość w Jenkins, Terraform i Chef Infra
- Ekspertyza w Amazon Web Services
- Administracja Windows, w tym Group Policy Objects dla Windows Server 2019, 2022 i 2025
- Angielski na poziomie B2 lub wyższym
Mile widziane
- Znajomość HashiCorp Vagrant i Packer
- Znajomość Wiz CSPM
Opis stanowiska
Stanowisko w EPAM odpowiedzialne za automatyzację hardeningu golden images do poziomu Level 1 CIS benchmarks oraz wzmacnianie bezpieczeństwa platformy w chmurze i on-premises. Budujesz i utrzymujesz pipeline'y Infrastructure as Code (Jenkins, Terraform, Chef), konfigurujesz Group Policy Objects dla Windows Server 2019/2022/2025 i tworzysz szablony Packer/Vagrant do budowy obrazów. To oferta dla inżyniera platform security, który łączy automatyzację z twardymi standardami compliance i lubi pracę z Windows Server oraz AWS.
🔍 Dekoder Ogłoszenia
🟡
We gather like-minded people: Top tech minds driving innovation
Firma szuka osób o podobnym sposobie myślenia, co może oznaczać nacisk na kulturę organizacyjną i dopasowanie do zespołu, a niekoniecznie tylko na wysokie umiejętności techniczne.
🟡
automate the hardening of golden images for Level 1 CIS benchmarks
Oznacza to tworzenie i utrzymywanie zautomatyzowanych procesów konfiguracji systemów zgodnie z określonymi standardami bezpieczeństwa, co może być powtarzalne i wymagać ciągłego dostosowywania do zmian w benchmarkach.
🟡
strengthen platform security across cloud and on-premises environments
Wymaga to zarządzania bezpieczeństwem w zróżnicowanych środowiskach, co może oznaczać potrzebę znajomości wielu technologii i narzędzi, a także radzenia sobie z potencjalnymi konfliktami między nimi.
🟡
Build and maintain infrastructure as code pipelines using Jenkins, Terraform and Chef
Oczekuje się nie tylko tworzenia, ale także ciągłego utrzymywania i aktualizowania tych złożonych potoków, co może być czasochłonne i wymagać rozwiązywania problemów.
🟡
Configure Windows Group Policy Objects for Windows Server 2019, 2022 and 2025 operating systems
Wskazuje na potrzebę dogłębnej znajomości administracji systemami Windows i ich konfiguracji bezpieczeństwa, co może być specyficzne i wymagać ciągłego śledzenia nowości w systemach operacyjnych.