Cloud & Infrastructure Security Engineer

Pelion; Łódź; Hybrid; PLN 80,000 - 120,000; Full time

Benefits offered by this job

Ubezpieczenie na życie

Prywatna opieka medyczna

Dofinansowanie karty sportowej

Udział w ZFŚS

Job summary

Pelion poszukuje eksperta ds. bezpieczeństwa IT do zespołu ILS Sp. z o.o. w Łodzi.

Praca obejmuje wdrażanie i rozwój rozwiązań zabezpieczeń w środowiskach chmurowych i on-premise, monitorowanie skuteczności i utrzymanie usług bezpieczeństwa. Do obowiązków należy implementacja polityk, zarządzanie dostępem oraz wsparcie migracji do chmury, z naciskiem na Cloud Security i zgodność z standardami. Wymagane min.

Qualifications

• Minimum 2 lata doświadczenia w obszarze bezpieczeństwa IT (cloud i/lub on-premise).
• Minimum 2 lata doświadczenia w administracji lub wdrażaniu rozwiązań bezpieczeństwa.
• Praktyczna znajomość platform chmurowych: Azure, OCI lub GCP (mile widziane środowiska multicloud).
• Wiedza z zakresu SIEM, EDR/XDR, PAM (DLP i SOAR będą dodatkowym atutem).
• Znajomość bezpieczeństwa sieci (firewall, IDS/IPS, Zero Trust).
• Znajomość szyfrowania danych (KMS, HSM).
• Doświadczenie w monitorowaniu bezpieczeństwa i analizie zagrożeń.
• Znajomość DevSecOps oraz bezpieczeństwa kontenerów i Kubernetes.

Responsibilities

• Wdrażanie, konfiguracja oraz rozwój rozwiązań bezpieczeństwa w chmurze i on-premise.
• Administracja i utrzymanie usług bezpieczeństwa oraz monitorowanie ich dostępności i skuteczności.
• Implementacja polityk bezpieczeństwa oraz ochrony tożsamości, danych i zasobów chmurowych.
• Współpraca z zespołami IT/DevOps przy wdrażaniu bezpiecznych rozwiązań zgodnych z Cloud Security.
• Wsparcie projektów migracji do chmury i transformacji cyfrowej w zakresie bezpieczeństwa.
• Analiza ryzyka oraz rekomendowanie mechanizmów zabezpieczających.
• Weryfikacja zgodności z ISO 27001, NIST, CIS.
• Tworzenie i aktualizacja dokumentacji technicznej.

Skills

Cloud security

SIEM

EDR/XDR

PAM

DLP

SOAR

Firewall

IDS/IPS

Zero Trust

KMS

HSM

DevSecOps

Kubernetes

multicloud

Tools

Azure

OCI

GCP

Job description

Miejsce pracy: Łódź

Twój zakres obowiązków

• Wdrażanie, konfiguracja oraz rozwój rozwiązań bezpieczeństwa w środowiskach chmurowych takich jak (Microsoft Azure, Oracle Cloud Infrastructure, Google Cloud Platform) oraz on-premise
• Administracja i utrzymanie usług bezpieczeństwa oraz monitorowanie ich dostępności i skuteczności
• Implementacja polityk bezpieczeństwa oraz mechanizmów ochrony tożsamości, danych i zasobów chmurowych
• Współpraca z zespołami IT, DevOps i infrastruktury przy wdrażaniu bezpiecznych rozwiązań zgodnych z dobrymi praktykami Cloud Security
• Wsparcie projektów migracji do chmury oraz transformacji cyfrowej w zakresie bezpieczeństwa
• Udział w analizie ryzyka oraz rekomendowanie i wdrażanie mechanizmów zabezpieczających
• Weryfikacja zgodności rozwiązań z politykami bezpieczeństwa oraz standardami (ISO 27001, NIST, CIS)
• Tworzenie i aktualizacja dokumentacji technicznej dotyczącej wdrażanych rozwiązań bezpieczeństwa

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze bezpieczeństwa IT (cloud i/lub on-premise)
• Minimum 2 lata doświadczenia w administracji lub wdrażaniu rozwiązań bezpieczeństwa
• Praktyczna znajomość co najmniej jednej platformy chmurowej: Azure, OCI lub GCP (mile widziane środowiska multicloud)
• Wiedza i kompetencje:
• Znajomość rozwiązań bezpieczeństwa: SIEM, EDR/XDR, PAM (DLP i SOAR będą dodatkowym atutem)
• Znajomość zagadnień bezpieczeństwa sieci (firewall, IDS/IPS, Zero Trust)
• Znajomość mechanizmów szyfrowania danych (KMS, HSM)
• Doświadczenie w monitorowaniu bezpieczeństwa i analizie zagrożeń
• Znajomość DevSecOps oraz bezpieczeństwa kontenerów i Kubernetes
• Umiejętność analizy ryzyka oraz współpracy przy projektowaniu i wdrażaniu rozwiązań bezpieczeństwa
• Posiadamy elastyczną i otwartą kulturę pracy
• Udział w strategicznych projektach z obszaru cyberbezpieczeństwa (cloud i infrastruktura lokalna)
• Realny wpływ na architekturę bezpieczeństwa organizacji
• Możliwość pracy w środowisku multicloud i hybrydowym
• Budżet szkoleniowy i certyfikacyjny
• Elastyczną formę współpracy
• Masz możliwość wykorzystania potencjału swoich kompetecji
• Wykorzystujemy technologie dedykowane dla środowisk Enteprise
• Inwestujemy w rozwój naszych pracowników
• Integrujemy się w ramach spotkań działowych oraz firmowych
• Zapewniamy elastyczną formę współpracy - UoP, Umowy cywilno-prawne
• Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu
• Pracujemy jako jeden zespół skupiony wokół wspólnego celu
• Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe
  produkty i usługi
• spotkania integracyjne
• program
  rekomendacji
  pracowników
• ubezpieczenie lekowe
• dofinansowanie szkoleń
  i kursów

Intelligent Logistic Solutions Sp. z o.o. (w skrócie: ILS Sp. z o.o.) to globalny shared service dla kluczowych klientów wewnętrznych należących do Pelion SA*. Głównym obszarem działań firmy jest realizacja kluczowych projektów IT poprzez zapewnienie kompleksowego wsparcia informatycznego. Usługi świadczone przez spółkę to między innymi: kierowanie projektami IT, wsparcie IT, cyberbezpieczeństwo, usługi bazodanowe, wsparcie aplikacji biznesowych, usługi typu data center, infrastruktura sieciowa, działania edukacyjne w obszarze IT i tworzenie oprogramowania.

Administratorem podanych przez Pana/Panią danych osobowych jest ILS - Intelligent Logistic Solutions Sp. z o.o. z siedzibą w Łodzi, Zbąszyńska 3, 91-342 Łódź; adres do korespondencji: Kinga C. Gillette 9/11, 94-406 Łódź: tel. [phone], adres e-mail:[e-mail]. W ILS powołany został Inspektor Ochrony Danych, dane kontaktowe: [e-mail]. Przekazane Intelligent Logistic Solutions Sp. z o.o. dane osobowe będą przetwarzane wyłącznie w celu realizacji obecnego procesu rekrutacyjnego oraz – w przypadku wyrażenia dodatkowej zgody – w celu przyszłych procesów rekrutacyjnych prowadzonych w okresie roku od dnia złożenia dokumentów aplikacyjnych. Pani/Pana dane osobowe w zakresie wskazanym w przepisach prawa pracy będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b RODO), natomiast inne dane, w tym dane do kontaktu, na podstawie zgody (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Pani/Pana dane osobowe będą przetwarzane także w kolejnych naborach pracowników, jeżeli wyrazi Pan/Pan na to zgodę (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Przepisy prawa pracy: art. 22 Kodeksu pracy oraz §1 rozporządzenia Ministra Pracy i Polityki Socjalnej z dnia 28 maja 1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika. W każdym czasie przysługuje Pani/Panu prawo dostępu do treści danych, prawo ich sprostowania, prawo usunięcia danych, prawo do ograniczenia przetwarzania. Oświadczenia w zakresie realizacji praw prosimy składać na adres e-mail:[e-mail]. Jeżeli mimo naszego wsparcia Pan/Pani uzna, że dane osobowe przetwarzane są niezgodnie z przepisami obowiązującego prawa, przysługuje prawo wniesienia skargi do organu nadzorczego (tj. Prezesa Urzędu Ochrony Danych Osobowych). Odbiorcami przetwarzanych przez Intelligent Logistic Solutions Sp. z o.o. danych osobowych będą jedynie podmioty dostarczające i wspierające systemy teleinformatyczne (zarówno ogólną infrastrukturę teleinformatyczna, pocztę elektroniczną) oraz eRecruitment Solutions sp. z o.o. z siedzibą w Warszawie jako dostawca systemu rekrutacyjnego.Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z art. 22(1) Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.

w związku z ustawą o sygnalistach, w erecruiter dodaję pod klauzulę RODO, poniższą informację:

„Na podstawie art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. z 2024 r. poz. 928), w związku z wybranym procesem:

a) rekrutacja na stanowisko

b) negocjacje dotyczące usługi

c) negocjacje dotyczące pełnienia funkcji