GCP Security Engineer (zdalnie)

Traffit; Warszawa; Remote; PLN 207,000 - 262,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta Multisport

Nowoczesny sprzęt i konfiguracja

Job summary

Traffit zatrudni specjalistę ds. bezpieczeństwa GCP na stanowisko GCP Security Engineer. Do zadań należy projektowanie architektur bezpieczeństwa w GCP, audyty, konfiguracja Cloud Armor, IAP, VPC SC i inne mechanizmy ochrony chmury.

Wymagana jest praktyczna znajomość Terraform i skryptów Python/Bash, doświadczenie z Linux/Unix oraz komunikatywna angielska. Oferujemy możliwość pracy zdalnej, elastyczny grafik i wsparcie przy rozwoju. Wynagrodzenie 150–190 PLN netto/godz.

Qualifications

• Udokumentowane doświadczenie komercyjne w pracy z Google Cloud Platform (GCP) w środowiskach enterprise.
• Głęboka wiedza w zakresie Google Cloud Security i Cloud Identity.
• Doświadczenie w implementacji i zarządzaniu Cloud Armor, Cloud Firewall, VPC SC, IAP oraz kontrolami Cloud DNS.
• Silne doświadczenie w Terraform i IaC; Linux/Unix administrowanie.
• Znajomość języka angielskiego na poziomie B2/C1; komunikacja z międzynarodowymi klientami.

Responsibilities

• Projektowanie i wdrażanie architektur bezpieczeństwa w GCP.
• Prowadzenie audytów bezpieczeństwa i rekomendowanie rozwiązań zgodnych z best practices.
• Wdrażanie mechanizmów kontroli bezpieczeństwa w pipeline'ach CI/CD (DevSecOps).
• Współpraca z zespołami klienta ds. infrastruktury, sieci i aplikacji.
• Wspieranie praktyk security hardeningu, monitoringu i mitigacji ryzyka w chmurze.

Skills

GCP Security

Terraform

Cloud Armor

Cloud Firewall Rules

VPC Service Controls

Identity-Aware Proxy

Cloud DNS Security

Cloud Identity

Linux/Unix administration

Python / Bash scripting

DevSecOps / CI/CD security

Angielski B2/C1

Tools

Terraform

Cloud Armor

Cloud Firewall Rules

VPC Service Controls

Identity-Aware Proxy (IAP)

Cloud DNS security

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: GCP Security Engineer.

Zakres obowiązków:

• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów.
• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów jak automotive, healthcare, finanse, bankowość czy produkcja.
• Projektowanie, wdrażanie oraz optymalizacja architektur bezpieczeństwa w środowiskach Google Cloud Platform (GCP).
• Prowadzenie audytów i ocen bezpieczeństwa (security assessments) oraz dostarczanie rekomendacji zgodnych z najlepszymi praktykami cloud security i wymogami compliance.
• Konfiguracja i zarządzanie usługami bezpieczeństwa w Google Cloud, w tym: Cloud Armor, Cloud Firewall, VPC Service Controls (VPC SC), Identity-Aware Proxy (IAP), Cloud DNS Security oraz Cloud Identity.
• Tworzenie i utrzymywanie wdrażań typu Infrastructure as Code (IaC) przy użyciu narzędzia Terraform w celu zapewnienia skalowalnych, powtarzalnych i bezpiecznych środowisk chmurowych.
• Współpraca z zespołami klienta ds. infrastruktury, sieci, bezpieczeństwa oraz aplikacji w celu wdrażania mechanizmów kontroli bezpieczeństwa chmurowego.
• Wsparcie integracji praktyk bezpieczeństwa w pipeline'ach CI/CD oraz procesach DevSecOps.
• Realizacja działań z zakresu security hardeningu, monitoringu oraz mitygacji ryzyka na platformach chmurowych.
• Rozwiązywanie złożonych problemów związanych z bezpieczeństwem, sieciami oraz tożsamością w środowiskach GCP.
• Doradztwo techniczne, transfer wiedzy i przekazywanie rekomendacji z zakresu best practices do klientów i interesariuszy projektowych.
• Udział w spotkaniach z klientami, warsztatach i przeglądach architektury zarówno zdalnie, jak i on-site.

Oczekujemy:

• Udokumentowane doświadczenie komercyjne w pracy z Google Cloud Platform (GCP) w środowiskach klasy enterprise.
• Głęboka wiedza i ekspertyza w obszarze usług Google Cloud Security oraz Cloud Identity.
• Praktyczne doświadczenie we wdrażaniu i zarządzaniu: Cloud Armor, Cloud Firewall Rules, VPC Service Controls, Identity-Aware Proxy (IAP) oraz mechanizmami kontroli Cloud DNS security.
• Solidne doświadczenie w pracy z Terraform oraz metodykami Infrastructure as Code (IaC).
• Bardzo dobra znajomość administracji systemami Linux/Unix.
• Praktyczne doświadczenie w pisaniu skryptów i automatyzacji przy użyciu języka Python i/lub Bash.
• Dobre rozumienie zasad bezpieczeństwa chmury, zarządzania tożsamością i dostępem (IAM), segmentacji sieci oraz cloud governance.
• Silne umiejętności komunikacyjne oraz zdolność do bezpośredniej współpracy z międzynarodowymi klientami.
• Mile widziane:
  • Doświadczenie we wdrażaniu praktyk DevSecOps oraz automatyzacji bezpieczeństwa.
  • Głębokie rozumienie usług sieciowych GCP, w tym: VPC, Subnets, Routing, VPC Peering, Dedicated/Partner Interconnect oraz Cloud VPN.
  • Doświadczenie w pracy w środowiskach konsultingowych lub w projektach nastawionych na bezpośrednią pracę z klientem.
  • Certyfikaty z obszaru bezpieczeństwa i chmury (np. Google Cloud, CISSP, CCSP).
  • Znajomość ram regulacyjnych i wymogów compliance.
  • Znajomość języka włoskiego lub francuskiego będzie dodatkowym atutem.
• Gotowości do okazjonalnych, około 1-2 razy na kwartał, 2-3 dniowych wyjazdów do Klienta na terenie Unii Europejskiej na spotkania robocze.
• Znajomość języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana jest dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.
• Długofalowa współpraca z wynagrodzeniem w przedziale 150-190 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia.
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie).
• Współpraca zdalna z możliwością okazjonalnych, około 1-2 razy na kwartał, 2-3 dniowych wyjazdów do Klienta na terenie Unii Europejskiej na spotkania robocze.
• Benefity - prywatna opieka medyczna, karta Multisport.
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.