Lead Security Engineer

ArdentCode; Wrocław; Hybrid; PLN 180,000 - 280,000; Full time

Benefits offered by this job

Atrakcyjne wynagrodzenie

Job summary

ArdentCode poszukuje Lead Security Engineera, który zaprojektuje i wdroży rozwiązania bezpieczeństwa dla zespołu tworzącego GenAI. Będziesz łączyć kompetencje techniczne i strategiczne, prowadząc inicjatywy z zakresu bezpieczeństwa systemów, procesów i infrastruktury klienta.

Wymagane jest doświadczenie w DevSecOps, bezpiecznym SDLC, modelowaniu zagrożeń oraz ochronie danych wrażliwych. Praca w międzynarodowym zespole, możliwość pracy zdalnie lub hybrydowo, biura we Wrocławiu/Warszawie oraz

Qualifications

• Minimum 8 lat doświadczenia komercyjnego w Cloud Security Engineering.
• Praktyczna znajomość AWS i/lub Azure pod kątem bezpieczeństwa systemów i infrastruktury.
• Bardzo dobra znajomość Python i Bash w automatyzacji bezpieczeństwa.
• Doświadczenie w DevSecOps i integracji security z CI/CD.
• Bardzo dobra znajomość bezpieczeństwa AI/ML oraz praktycznych sposobów zabezpieczania.
• Udokumentowane doświadczenie w budowie secure SDLC oraz privacy by design.
• Solidne podstawy w threat modeling, risk assessment i security architecture.
• Doświadczenie w projektowaniu i utrzymaniu zabezpieczeń dla Docker i Kubernetes.
• Bardzo dobre umiejętności komunikacyjne z angielskim i polskim na wysokim poziomie.

Responsibilities

• Projektowanie i wdrażanie mechanizmów bezpieczeństwa dla aplikacji full-stack i GenAI.
• Budowanie i utrzymywanie bezpiecznych pipeline’ów CI/CD w DevSecOps (SAST, SCA, Secret Scanning, DAST).
• Prowadzenie threat modeling i wprowadzanie least privilege w infrastrukturze GenAI.
• Współpraca z zespołami produktowymi i inżynierskimi, aby bezpieczeństwo było integralną częścią procesu tworzenia oprogramowania.
• Prowadzenie inicjatyw security dla kluczowych produktów.
• Testowanie i wdrażanie nowych narzędzi i metod podnoszących poziom bezpieczeństwa platformy.
• Przygotowywanie platformy do audytów SOC 2, HIPAA, ISO 27001 i dbałość o zgodność regulacyjną.
• Mentorowanie młodszych inżynierów i rozwijanie kultury security-first.

Skills

Cloud Security Engineering

DevSecOps

Threat modeling

Security architecture

GenAI security

Tools

Docker

Kubernetes

AWS

Azure

Python

Bash

Job description

Kogo szukamy

Poszukujemy Lead Security Engineera, który będzie odpowiedzialny za projektowanie i wdrażanie rozwiązań bezpieczeństwa dla zespołu budującego rozwiązania Generative AI. Platforma klienta wspiera wiele zespołów produktowych przy pomocy dedykowanych aplikacji webowych, API, SDK, procesów, czy infrastruktury CI/CD. Zespół pracuje z danymi wrażliwymi, w tym dokumentacją medyczną.

Osoba na tym stanowisku będzie łączyć kompetencje techniczne i strategiczne, prowadząc inicjatywy związane z bezpieczeństwem systemów, procesów i infrastruktury klienta. Rola wymaga doświadczenia w DevSecOps, bezpiecznym SDLC, modelowaniu zagrożeń oraz ochronie danych wrażliwych, przy jednoczesnej współpracy z zespołami produktowymi i inżynierskimi.

• Projektowanie i wdrażanie mechanizmów bezpieczeństwa dla aplikacji full-stack, komponentów platformy oraz systemów opartych na GenAI i AI agents.
• Budowanie i utrzymywanie bezpiecznych pipeline’ów CI/CD w duchu DevSecOps (SAST, SCA, Secret Scanning, DAST).
• Przeprowadzanie threat modeling i wprowadzanie zasady least privilege w całej infrastrukturze GenAI.
• Współpraca z zespołami produktowymi i inżynierskimi, aby bezpieczeństwo było naturalną częścią procesu tworzenia oprogramowania.
• Prowadzeniem inicjatyw security dla kluczowych produktów.
• Testowanie, ocenianie i wdrażanie nowych narzędzi, technologii i metod, które realnie podnoszą poziom bezpieczeństwa platformy.
• Przygotowywaniem platformy do audytów SOC 2, HIPAA, ISO 27001 i dbanie o ciągłą zgodność regulacyjną.
• Mentorowanie młodszych inżynierów i budowanie w zespołach kultury security-first.

Tak wyobrażamy sobie profil osoby na tę pozycję:

• Minimum 8 lat doświadczenia komercyjnego w obszarze Cloud Security Engineering.
• Praktyczna znajomość AWS i/lub Azure z punktu widzenia bezpieczeństwa systemów i infrastruktury.
• Bardzo dobra znajomość Python i Bash w kontekście automatyzacji bezpieczeństwa.
• Doświadczenie w DevSecOps i integracji security z CI/CD.
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów AI/ML oraz praktycznych sposobów ich zabezpieczania.
• Udokumentowane doświadczenie w budowie secure SDLC oraz projektowaniu rozwiązań zgodnie z zasadą privacy by design.
• Solidne podstawy w threat modeling, risk assessment i security architecture.
• Doświadczenie w projektowaniu i utrzymaniu zabezpieczeń dla środowisk opartych o Docker i Kubernetes.
• Bardzo dobre umiejętności komunikacyjne.
• Dobrą znajomość języka angielskiego (komunikacja w projekcie).
• Bardzo dobrą znajomość języka polskiego.

Mile widziane:

• Certyfikaty bezpieczeństwa (np. AWS Security Specialty, Azure Security Engineer Associate).
• Doświadczenie w zabezpieczaniu dużych, rozproszonych systemów.
• Znajomość regulacji związanych z danymi medycznymi (np. HIPAA).
• Wiedza na temat bezpieczeństwa LLM-ów i specyficznych zagrożeń GenAI.

• dużosamodzielności i odpowiedzialności,
• dział w rozwojudługoterminowego projektuo dużej skali,
• pracę wmiędzynarodowym zespole,
• możliwośćrozwoju kompetencjiw ramach projektu oraz indywidualnie,
• możliwość rozwoju kompetencji technicznych i pracy z najnowszymi technologiami AI,
• możliwość pracyzdalnie, hybrydowolub w jednym z naszych biur (Wrocław/Warszawa),
• atrakcyjne wynagrodzenie oraz współpracę w modelu B2B.

Dlaczego warto do nas dołączyć?

WArdentCodepolegamy na sobie. Jesteśmy dociekliwi.Chętnie dzielimy się wiedzą. Wierzymy, że tylko w ścisłej współpracy możemy tworzyć naprawdę wielkie rzeczy. Wypracowaliśmy kulturę organizacyjną i środowisko tworzące przestrzeń dociągłego rozwojunaszego Zespołu i przestrzeń do osiągania osobistych celów. Dbamy aby dostarczać Ci projekty, dzięki którym zrealizujesz własną ścieżkę rozwoju kompetencji.

Proces rekrutacyjny

Tak, nasz proces do tego projektu jest wymagający, bo szukamynajlepszych specjalistów. Chcemy poznać Twoje umiejętności i sposób pracy, jednocześnie dając Ci pełen obraz naszych oczekiwań.

• Rozmowa wstępna (40 min)
• Rozmowa techniczna (40 min)
• Rozmowa techniczna po stronie Klienta (60 min)
• Rozmowa z szefem projektu

W wielkim finale spotkamy się, aby ustalić warunki i uzgodnić ofertę współpracy.