Cloud Security Engineer

Connectis; Województwo mazowieckie; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

AIR Recruiter

Projekt-based cooperation

Wsparcie administracyjne i rozliczeni

Uczestnictwo w meetupach technologicz

Praca w Warszawie (2x w tygodniu)

Referral bonus 5000 PLN

Flexible B2B

Szybki onboarding

Job summary

Connectis poszukuje doświadczonego specjalisty ds. Cloud Security, który zabezpieczy wielochmurową infrastrukturę platformy AI przetwarzającej transmisje sportowe w czasie rzeczywistym.

Zakres obejmuje projektowanie i egzekwowanie strategii bezpieczeństwa w Azure/AWS/GCP, zarządzanie tożsamością, ochronę danych, guardrails w Terraform i CI/CD, a także obsługę incydentów i współpracę z zespołami DevOps, MLOps i FinOps.

Qualifications

• Minimum 6 lat doświadczenia w Cloud Security w środowiskach wielochmurowych.
• Głęboka znajomość Terraform i podejścia IaC z policy-as-code (OPA, Sentinel, Azure Policy).
• Zaawansowana znajomość bezpieczeństwa Azure; znajomość AWS lub GCP jako uzupełnienie.
• Solidna znajomość Kubernetes: RBAC, polityki sieciowe, admission controllers, skanowanie obrazów.
• Biegła znajomość języka polskiego i angielskiego.

Responsibilities

• Uruchamianie i nadzorowanie kontroli bezpieczeństwa w pipeline’ach CI/CD (SAST/DAST/SCA) oraz rekomendacje dla zespołów inżynierów.
• Projektowanie i egzekwowanie strategii bezpieczeństwa chmurowego w środowiskach Azure/AWS/GCP: IAM, sieć, szyfrowanie, secret management, policy-as-code.
• Prowadzenie obsługi incydentów bezpieczeństwa chmurowego i współpraca z DevOps, MLOps i FinOps.
• Prowadzenie zarządzania podatnościami i monitorowania postawy bezpieczeństwa chmury (CSPM/CWPP) przez CNAPP i koordynacja napraw.
• Wdrażanie i utrzymywanie guardrails w Terraform i pipeline’ach CI/CD przy użyciu OPA/Sentinel i Azure Policy.
• Utrzymanie i rozwijanie bezpieczeństwa klastrów Kubernetes (AKS): RBAC, network policies, pod security, admission controls.

Skills

Polish language proficiency

English proficiency

Cloud Security experience

Incident handling

Tools

Terraform

OPA

Sentinel

Azure Policy

Kubernetes

RBAC

CI/CD tooling

Job description

Wspólnie z naszym Partnerem z branży technologii sportowych i mediów cyfrowych poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Cloud Security Engineer. Projekt dotyczy zabezpieczenia wielochmurowej infrastruktury platformy AI, która w czasie rzeczywistym przetwarza transmisje sportowe na spersonalizowane treści wideo dla czołowych lig, nadawców i marek mediowych na całym świecie.

ZAKRES USŁUG:

• Uruchamianie i nadzorowanie kontroli bezpieczeństwa w pipeline’ach CI/CD (SAST/DAST/SCA/skanowanie sekretów) oraz dzielenie się konkretnymi rekomendacjami dotyczącymi poprawy bezpieczeństwa kodu z zespołami inżynierów.
• Projektowanie i egzekwowanie strategii bezpieczeństwa chmurowego w środowiskach Azure/AWS/GCP: zarządzanie tożsamością i dostępem (IAM), bezpieczeństwo sieci, szyfrowanie, zarządzanie sekretami oraz policy-as-code.
• Prowadzenie obsługi incydentów bezpieczeństwa chmurowego, w tym post-mortemów i działań prewencyjnych, oraz współpraca z DevOps, MLOps i FinOps przy osadzaniu praktyk bezpieczeństwa w istniejących procesach.
• Prowadzenie zarządzania podatnościami i monitorowania postawy bezpieczeństwa chmury (CSPM/CWPP) poprzez platformę CNAPP wraz z koordynowaniem działań naprawczych zgodnie z ustalonymi SLA.
• Wdrażanie i utrzymywanie guardrails w Terraform i pipeline’ach CI/CD przy użyciu OPA/Sentinel i Azure Policy w celu eliminowania błędnych konfiguracji przed dotarciem na produkcję.
• Utrzymanie i rozwijanie bezpieczeństwa klastrów Kubernetes (AKS): konfigurowanie RBAC, polityk sieciowych, standardów bezpieczeństwa podów oraz mechanizmów admission control.

WYMAGANE KOMPETENCJE:

• Minimum 6 lat doświadczenia w Cloud Security lub Security Engineering w środowisku wielochmurowym.
• Zaawansowana znajomość Terraform i podejścia Infrastructure-as-Code z uwzględnieniem policy-as-code (OPA, Sentinel, Azure Policy).
• Rozbudowane, praktyczne doświadczenie z bezpieczeństwem Azure; znajomość bezpieczeństwa AWS lub GCP jako uzupełnienie.
• Solidna znajomość bezpieczeństwa Kubernetes: RBAC, polityki sieciowe, admission controllers, skanowanie obrazów.
• Biegła znajomość języka polskiego i angielskiego.

Mile widziane:

• Znajomość nowoczesnych technik bezpieczeństwa kontenerów: podpisywanie obrazów, SBOM, ochrona środowiska uruchomieniowego.
• Znajomość Pythona w kontekście budowania narzędzi i automatyzacji bezpieczeństwa.
• Wcześniejsze doświadczenie jako security lead lub hands-on tech lead.
• Doświadczenie z frameworkami compliance, takimi jak SOC 2.

OFERUJEMY:

• Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
• Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
• Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
• Realizacja usług w Warszawie (orientacyjnie 2x w tygodniu).
• 5 000 PLN za polecenie znajomych do naszych projektów.
• Elastyczna forma współpracy B2B.
• Szybki i zdalny proces.

Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.

13629/MG