Cloud & Infrastructure Security Architect and security Administrator

Hteam; Łódź; On-site; PLN 190,000 - 260,000; Full time

Job summary

Hteam poszukuje specjalisty ds. architektury bezpieczeństwa. Rola obejmuje projektowanie architektury bezpieczeństwa w chmurach (Azure, OCI, GCP) oraz w środowiskach on‑premise, uzgadnianie założeń z IT i biznesem oraz analizę ryzyka i zgodność z regulacjami.

Będziesz współpracować z SOC, IAM, DevSecOps i infrastrukturą, prowadzić modelowanie zagrożeń i tworzyć dokumentację architektoniczną. Wymagane minimum 2 lata doświadczenia, znajomość ISO 27001/NIS2, Zero Trust, a także dobre opanowanie

Qualifications

• Minimum 2 lata doświadczenia w architekturze bezpieczeństwa (cloud i/lub on-premise).
• Minimum 2 lata administracji systemami bezpieczeństwa.
• Doświadczenie z platformami Azure, OCI lub GCP, mile widziane multi-cloud.

Responsibilities

• Projektowanie architektury bezpieczeństwa w chmurach i on-premise.
• Uzgadnianie założeń architektonicznych i wymagań bezpieczeństwa z zespołami IT i biznesem.
• Analiza ryzyka bezpieczeństwa i rekomendacja mechanizmów zabezpieczeń.
• Tworzenie dokumentacji architektonicznej i standardów bezpieczeństwa.
• Współpraca z SOC, IAM, DevSecOps i infrastrukturą.

Skills

Architektura bezpieczeństwa

Zarządzanie bezpieczeństwem

DevSecOps

Kubernetes

Zero Trust

ISO 27001 / NIS2

Modelowanie zagrożeń

Tools

SIEM

EDR / XDR

PAM

SOAR

Firewall / IDS

KMS / HSM

Job description

Nasz klient to stabilna, a firma, która dostarcza rozwiązania IT, które wspierają rozwój biznesu i upraszczają codzienne procesy. Pomaga organizacjom efektywnie wykorzystywać technologię, budując systemy.

Zakres obowiązków:

• Projektowanie i rozwój architektury bezpieczeństwa w środowiskach chmurowych (Microsoft Azure, Oracle Cloud Infrastructure, Google Cloud Platform) oraz on-premise,
• Uzgadnianie założeń architektonicznych i wymagań bezpieczeństwa z zespołami IT, DevOps oraz biznesem,
• Analiza ryzyk bezpieczeństwa oraz rekomendowanie adekwatnych mechanizmów zabezpieczających,
• Tworzenie i opiniowanie dokumentacji architektonicznej oraz standardów bezpieczeństwa,
• Wsparcie projektów migracji do chmury oraz transformacji cyfrowej w zakresie security,
• Weryfikacja zgodności rozwiązań z politykami bezpieczeństwa oraz regulacjami (np. ISO 27001, NIST, CIS),
• Udział w przeglądach architektonicznych oraz modelowaniu zagrożeń (Threat Modeling),
• Współpraca z zespołami SOC, IAM, DevSecOps i infrastruktury.

Obszar operacyjny / administracyjny:

• Administracja, utrzymanie i rozwój systemów bezpieczeństwa takich jak:
  • PAM (Privileged Access Management
  • EDR / XDR
  • SIEM
  • oraz inne klasy systemów security (np. DLP, SOAR)
• Znajomość Konfiguracji, utrzymanie i optymalizacji rozwiązań bezpieczeństwa sieciowego:
  • Firewall
  • IDS / IPS
  • systemy detekcji i ochrony ruchu sieciowego
• Monitorowanie skuteczności wdrożonych mechanizmów bezpieczeństwa oraz ich ciągłe doskonalenie
• Wsparcie w reagowaniu na incydenty bezpieczeństwa oraz analiza zdarzeń
• Doradztwo techniczne w zakresie najlepszych praktyk bezpieczeństwa (cloud i on-premise)

Oczekiwania / wymagania względem kandydatów

• Minimum 2 lata doświadczenia w obszarze architektury bezpieczeństwa lub zarządzania bezpieczeństwem (cloud i/lub on-premise),
• Minimum 2 lata doświadczenia w obszarze administracji systemami bezpieczeństwa,
• Doświadczenie praktyczne w pracy z co najmniej jedną z platform: Azure, OCI, GCP (mile widziane doświadczenie wielochmurowe),

Wiedza i kompetencje:

• Architektura bezpieczeństwa systemów IT (cloud + on-premise)
• Systemy bezpieczeństwa:
  • SIEM, EDR, XDR, PAM
  • rozwiązania klasy DLP, SOAR (mile widziane)
• Bezpieczeństwo sieci:
  • firewall, IDS/IPS
  • segmentacja sieci, Zero Trust
• Szyfrowanie danych (KMS, HSM)
• Monitoring i detekcja zagrożeń (SIEM)
• DevSecOps oraz bezpieczeństwo kontenerów i Kubernetes
• Umiejętność uzgadniania założeń projektowych i prowadzenia warsztatów architektonicznych
• Doświadczenie w analizie ryzyka i modelowaniu zagrożeń
• Znajomość standardów i frameworków bezpieczeństwa (ISO 27001, NIS2, CIS Benchmarks)
• Umiejętność tworzenia dokumentacji technicznej i architektonicznej
• Bardzo dobra znajomość języka polskiego oraz komunikatywna znajomość języka angielskiego

Mile widziane

• Doświadczenie w środowiskach regulowanych (finanse, sektor publiczny, infrastruktura krytyczna)
• Doświadczenie w projektach migracji do chmur
• Doświadczenie w pracy w środowiskach hybrydowych (cloud + on-prem)
• Udział w strategicznych projektach z obszaru cyberbezpieczeństwa (cloud i infrastruktura lokalna),
• Realny wpływ na architekturę bezpieczeństwa organizacji,
• Możliwość pracy w środowisku multicloud i hybrydowym,