Cloud Security Architect

Solid; Polska; Hybrid; PLN 120,000 - 160,000; Full time

Job summary

Solid w Polsce poszukuje specjalisty ds. bezpieczeństwa chmury, który projektuje i wdraża bezpieczne wzorce architektury, definiuje standardy bezpieczeństwa dla środowisk chmurowych i hybrydowych, zwłaszcza Azure.

Będziesz oceniać i analizować zagrożenia techniczne, audytować rozwiązania na styku on-premise i cloud, a także brać udział w projektach integrujących usługi chmurowe z on-prem.

Qualifications

• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure
• Bardzo dobra znajomość zagadnień bezpieczeństwa rozwiązań chmurowych
• Umiejętność oceny ryzyk i luk w projektach chmurowych
• Znajomość standardów rynkowych obejmujących rozwiązania chmurowe
• Minimum 5 lat w cyberbezpieczeństwie, z czego min. 2 lata w środowisku chmurowym
• Znajomość języka angielskiego min. B2
• Otwartość i umiejętność pracy w zespole oraz podejmowanie decyzji
• Dobra organizacja pracy i terminowość

Responsibilities

• Projektowanie i wdrażanie bezpiecznych wzorców architektury chmurowej i hybrydowej
• Ocena i analiza zagrożeń technicznych dla rozwiązań chmurowych (Azure, SaaS)
• Analiza luk, ocena ryzyka i audyt zgodności między on-prem a chmurą
• Udział w projektach integracyjnych usług on-premise z chmurą
• Wspieranie implementacji mechanizmów bezpieczeństwa chmury (Identity, governance, Defender)

Skills

Azure security

Cloud security

Risk assessment

Security standards

Team collaboration

Decision making

Defender

Education

CCSK/CCSP/CompTIA Security+/Cloud+ (optional)

OSCP (optional)

Tools

Defender

Job description

Zakres obowiązków:

• Projektowanie i wdrażanie bezpiecznych wzorców architektury, definiowanie standardów bezpieczeństwa dla środowisk chmurowych oraz hybrydowych
• Ocena i analiza zagrożeń technicznych aspektów implementacji rozwiązań chmurowych tj. Azure, Third-party SaaS
• Analiza luk, ocena ryzyka, audyt zgodności rozwiązań i usług na styku on-premise oraz cloud, opracowanie rekomendacji zgodnie z najlepszymi rynkowymi praktykami bezpieczeństwa uwzględniając w zakresie wymogi regulacyjne
• Udział w projektach biznesowych i technologicznych, które swoim zakresem obejmują integracje usług on-premise z usługami chmurowymi
• Wsparcie przy implementacji mechanizmów bezpieczeństwa chmury - Identity, governance, infrastructure za pomocą rozwiązań Defender

Przykładowe projekty zespołu:

• Analiza zagrożeń oraz przygotowanie rekomendacji bezpieczeństwa w zakresie rozwoju Azure Landing Zone oraz multi-cloud security stack
• Analiza zagrożeń projektów, w ramach których implementowane są integracje usług PaaS, SaaS, SaaS(third party SaaS),IaaS,IDaaS ze środowiskiem on-premise, rekomendacje w zakresie bezpiecznej architektury, uwzględniając w wymaganiach lokalny oraz chmurowy security stack

Kogo poszukujemy?

Wymagania:

• Praktyczne doświadczenie w bezpieczeństwie chmury w Azure
• Bardzo dobra znajomość zagadnień bezpieczeństwa rozwiązań chmurowych
• Umiejętność oceny ryzyk i luk w projektach chmurowych
• Znajomość standardów rynkowych obejmujących swoim obszarem rozwiązania chmurowe
• Minimum 5 lat w cyberbezpieczeństwie, z czego min. 2 lata w środowisku chmurowym
• Certyfikaty branżowe (opcjonalnie) w zakresie bezpieczeństwa IT (CCSK, CCSP, CompTIA Security/Cloud+, OSCP)
• Znajomość języka angielskiego w piśmie i mowie (min. B2)
• Otwartość i umiejętność pracy w zespole, ale też zdolność podejmowania decyzji samodzielnie
• Szerokie spojrzenie na problem i nastawienie na rozwiązania
• Gotowość do rozwoju kompetencji oraz dzielenia się wiedzą w zespole
• Umiejętność pracy w zespole i komunikowania zagadnień związanych z bezpieczeństwem w sposób zrozumiały dla innych działów
• Umiejętność analitycznego myślenia i pracy z dokumentacją
• Dobra organizacja pracy oraz dbałość o jakość i terminowość

Mile widziane:

• Znajomość AWS / GCP
• Wiedza/praktyka z zakresu modelowania zagrożeń (threat modeling)
• Znajomość regulacji sektora finansowego w zakresie rozwiązań chmurowych