Cloud Security Engineer [M/F]

Arche Solutions; Polska; Hybrid; PLN 180,000 - 320,000; Full time

Job summary

Arche Solutions poszukuje doświadczonego specjalisty ds. bezpieczeństwa do podniesienia poziomu ochrony aplikacji, usług SaaS i infrastruktury chmurowej i hybridowej, ze szczególnym naciskiem na Microsoft Azure.

Będziesz oceniać bezpieczeństwo, zarządzać podatnościami i koordynować testy penetracyjne w środowiskach Azure/On-Prem oraz w chmurze AWS. Minimalne 5 lat doświadczenia w podobnym stanowisku i praktyczna znajomość zagadnień Secure SDLC będą kluczowe.

Qualifications

• Minimum 5 years of experience on a similar role.
• Very good knowledge of security in Microsoft Azure environment and practical experience securing cloud services and infrastructure.
• Knowledge of AWS security services and best practices for their configuration.
• Experience securing hybrid environments (On-premises / Azure) and Windows-based infrastructure.
• Experience managing vulnerabilities, conducting security assessments and coordinating penetration tests.
• Experience implementing Security by Design and secure SDLC in software delivery pipelines.
• Ability to conduct risk analyses, threat modeling and define remediation actions.
• Strong communication, analytical and consulting skills and ability to collaborate with technical and business teams.

Responsibilities

• Ocena bezpieczeństwa, zarządzanie podatnościami, koordynacja testów penetracyjnych oraz wdrażanie standardów Security by Design i DevSecOps w pipeline'ach CI/CD.

Skills

Azure security

Security by design

DevSecOps

Risk analysis

Penetration testing

Stakeholder comms

Tools

AWS security services

Windows servers

Job description

Projekt dotyczy podniesienia poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym naciskiem na Microsoft Azure. Będziesz odpowiadać za ocenę bezpieczeństwa, zarządzanie podatnościami, koordynację testów penetracyjnych oraz wdrażanie standardów Security by Design i DevSecOps w pipeline'ach CI/CD. To oferta dla doświadczonego specjalisty, który samodzielnie planuje i realizuje inicjatywy bezpieczeństwa oraz potrafi komunikować się zarówno z zespołami technicznymi, jak i biznesem.

• Ocena bezpieczeństwa, zarządzanie podatnościami, koordynację testów penetracyjnych oraz wdrażanie standardów Security by Design i DevSecOps w pipeline'ach CI/CD.

• min. 5 lat doświadczenia na podobnym stanowisku
• bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej
• znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji
• doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows
• doświadczenie w zarządzaniu podatnościami, przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych
• doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC)
• umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych
• wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi