Cloud Security Engineer (CNAPP)

Cloud Security Engineer (CNAPP)

Poszukujemy doświadczonego Cloud Security Engineer, który będzie odpowiedzialny za projektowanie, budowę oraz rozwój mechanizmów bezpieczeństwa w środowiskach AWS, Azure, GCP oraz AliCloud. Rola koncentruje się na rozwoju i optymalizacji platformy klasy CNAPP (np. Wiz) oraz na automatyzacji kontroli bezpieczeństwa w skali enterprise.

Kluczowe obowiązki

• Przeprowadzanie przeglądów architektonicznych (security design reviews) dla aplikacji i workloadów migrujących do chmury
• Projektowanie i wdrażanie mechanizmów detective i responsive controls w środowiskach:
  • Amazon Web Services
  • Microsoft Azure
  • Google Cloud Platform
  • Alibaba Cloud
• Automatyzacja audytów konfiguracji chmurowych w celu wykrywania misconfiguration i driftu
• Integracja narzędzi bezpieczeństwa z wykorzystaniem API oraz rekomendowanie zmian konfiguracyjnych poprawiających ich efektywność
• Ocena i wdrażanie rozwiązań dostarczanych przez vendorów z obszaru cloud security
• Współpraca z zespołami Cloud Operations w zakresie monitoringu i reagowania na incydenty bezpieczeństwa
• Tworzenie dashboardów i raportów wspierających wymagania regulacyjne oraz wewnętrzne governance
• Udział w definiowaniu katalogu dobrych praktyk i wzorców architektonicznych dla bezpieczeństwa chmury
• Weryfikacja spełnienia wymagań bezpieczeństwa przed uruchomieniem środowisk produkcyjnych
• Analiza wniosków o wyjątki (exemptions) w obszarze polityk bezpieczeństwa cloud
• Ciągłe doskonalenie procesów i narzędzi Cloud Security Engineering

Wymagania

• Doświadczenie w roli technicznej związanej z bezpieczeństwem chmury
• Praktyczna znajomość architektury i operacji w środowiskach AWS, Azure lub GCP
• Doświadczenie w pracy z narzędziami klasy CSPM/CNAPP (np. Wiz)
• Znajomość CI/CD oraz automatyzacji infrastruktury (Terraform, Ansible, Jenkins)
• Umiejętność skryptowania (Python, Bash, PowerShell)
• Doświadczenie w pracy z systemami kontroli wersji (Git)
• Znajomość standardów i regulacji bezpieczeństwa (np. NIST, PCI-DSS, GDPR, FedRAMP)
• Rozumienie zagrożeń związanych z kontenerami, systemami rozproszonymi i aplikacjami webowymi

Mile widziane

• Certyfikaty bezpieczeństwa chmury (np. AWS Security Specialty, certyfikaty Azure/GCP)
• Znajomość Cloud Security Alliance Cloud Controls Matrix (CSA CCM)

Oferujemy

• Pracę przy globalnych projektach cyberbezpieczeństwa o wysokim wpływie biznesowym.
• Współpracę z doświadczonymi, międzynarodowymi zespołami ekspertów.
• Nowoczesny stack technologiczny i dojrzałe środowisko inżynierskie.
• Elastyczny model pracy hybrydowej (6 dni w miesiącu pracy z biura: Warszawa lub Kraków).
• Kontrakt B2B (stawka godzinowa) + Luxmed + MyBenefit.

Co zyskasz dzięki aplikacji na ofertę Antal?

Gdy Twoja aplikacja zostanie rozpatrzona pozytywnie (zostaniesz zaproszony/a do procesu), otrzymasz wsparcie Konsultanta/Konsultantki, który/a utrzyma z Tobą stały kontakt (mailowo lub telefonicznie), pomoże Ci przygotować się do rozmowy rekrutacyjnej z przyszłym pracodawcą oraz zatroszczy się o jakość procesu rekrutacyjnego, w którym aktualnie bierzesz udział.   

Kim jesteśmy? 

Jesteśmy liderem rekrutacji specjalistów i menedżerów oraz doradztwa w obszarze HR. Marka obecna jest w 35 krajach, w Polsce działa od 1996 roku. Przez ten czas zbudowaliśmy wiele karier kandydatów, dzięki elastycznemu i kompleksowemu podejściu do wszystkich rekrutacji. Antal tworzy ponad 130 profesjonalnych konsultantów ds. rekrutacji, którzy są oni nie tylko skutecznymi rekruterami, ale także wykwalifikowanymi doradcami, specjalizującymi się zarówno w zakresie wybranego sektora, jak i stanowiska.

Sprawdź inne aktualne oferty pracy na: https://antal.pl/dla-kandydata  

Zaobserwuj nasz profil na LinkedIn: https://www.linkedin.com/company/antalpoland