Infrastructure security engineer

Joppy; Barcelona; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Частная медицинская страховка

Доступ в спортзал

Программы оздоровления/Wellness

Скидки на питание/обеды

Курсы языков

Завтраки и свежие фрукты в офисе

Скидки на блюда/кафе

Кофе и чай бесплатно

Разрешены животные в офисе

Job summary

Joppy приглашает опытного инженера по инфраструктурной безопасности для разработки и реализации стратегий защиты облачных сред, а также внедрения безопасной архитектуры и процессов в CI/CD.

Кандидат должен иметь опыт работы в EDR/CNAPP/SIEM и управлении уязвимостями, знание Kubernetes и навыков автоматизации на Python/Bash. Вакансия подразумевает работу в команде и развитие в многоязычной среде.

Qualifications

• 4+ года опыта в инфраструктурной безопасности в облаке, IaC и Kubernetes.
• Опыт работы с EDR, CNAPP, DLP, SIEM и управлением уязвимостями.
• Понимание TTP-инцидентов в инфраструктуре и облаке.
• Опыт управления сканированием уязвимостей и приоритизацией рисков.
• Глубокое понимание сетевой безопасности, харденинг Linux/Unix и IAM.
• Умение писать скрипты на Python и Bash; автоматизация SOC.
• Бакалавр в CS/IT или эквивалентный опыт.
• Сертификации будут плюсом.

Responsibilities

• Определение стратегии безопасности для облачных сред и встроение безопасности в архитектуру.
• Мониторинг сигналов и инцидентов по безопасности.
• Проведение реагирования на инциденты и расследований корневых причин.
• Ведение реестра инфраструктурных рисков и приоритизация мер.
• Управление инструментами безопасности инфраструктуры (CNAPP, CSPM, сканеры уязвимостей).
• Обеспечение безопасности CI/CD пайплайнов и окружения сборки/развертывания.
• Сотрудничество с командами Infra, IT, DX и SRE по внедрению лучших практик безопасности.
• Разработка и обновление планов реагирования на инциденты и политик безопасности.

Skills

EDR

CNAPP

DLP

SIEM

Управление уязвимостями

Сетевой безопасность

Харднинг Linux/Unix

IAM

Python

Bash

Автоматизация

AI

Kubernetes

Облачные среды

Education

Бакалавр в CS/IT или эквивалент

Tools

CNAPP

CSPM

Вендор-сканеры уязвимостей

Job description

Описание: One of the companies we work with at Joppy is looking for an Infrastructure Security Engineer to join the team.

Задачи:

• Drive the security strategy for our cloud environments, ensuring security is baked into the architecture from day one.
• Continuously monitor security alerts and incidents.
• Conduct thorough incident response and detailed investigations to identify root causes within the infrastructure stack.
• Lead the identification, assessment, and remediation of infrastructure vulnerabilities.
• Maintain the infrastructure risk register and prioritize mitigation efforts based on business impact.
• Implement and maintain rigorous hardening strategies across our infrastructure to increase resilience against sophisticated cyberattacks.
• Develop and manage infrastructure security tooling (CNAPP, CSPM, Vulnerability Scanners) to ensure accurate threat detection and automated compliance.
• Secure the infrastructure and runners within our CI/CD pipelines, ensuring the environment where code is built and deployed is protected.
• Partner with Infra, IT, DX and SRE teams to integrate infrastructure security best practices and automate security controls.
• Develop, maintain, and regularly update incident response plans and infrastructure security policies.

Требования:

• 4+ years of experience in Infrastructure Security or Security Engineering, specifically within Cloud environments, Infrastructure as Code, and Containerization (Kubernetes).
• Experience using and managing EDR, CNAPP, DLP, SIEM, and vulnerability management solutions.
• Strong understanding of Cyberattacks and Threat Actor Tactics, Techniques, and Procedures (TTPs) related to infrastructure and cloud escape.
• Deep experience managing enterprise-grade vulnerability scanning and risk prioritization workflows.
• Strong understanding of network security, OS hardening (Linux/Unix), and identity management (IAM).
• Proficiency in scripting and automation using Python, Bash, and AI, to streamline SOC operations.
• Bachelor's degree in Computer Science, Information Technology, or a related field, or equivalent experience.
• Будет плюсом: Industry certifications

Условия:

• Collaborative, multicultural, and high-growth work environment
• Private health insurance
• Access to gym, pools, and wellness programs
• Savings on expenses
• Language classes
• Office breakfasts and organic fruit
• Exclusive discounts on meals
• Free coffee and tea
• Pet-friendly environment