Min. 5-letnie doświadczenie na podobnym stanowisku,
Bardzo dobra znajomość bezpieczeństwa środowisk Microsoft Azure oraz praktyczne doświadczenie w zabezpieczaniu usług i infrastruktury chmurowej.
Znajomość usług bezpieczeństwa AWS oraz dobrych praktyk w zakresie ich konfiguracji.
Doświadczenie w zabezpieczaniu środowisk hybrydowych (On-premises / Azure) oraz znajomość infrastruktury opartej na systemach Windows.
Praktyczna wiedza z zakresu Application Security, Cloud Security oraz Infrastructure Security.
Doświadczenie w zarządzaniu podatnościami (Vulnerability Management), przeprowadzaniu ocen bezpieczeństwa oraz koordynowaniu testów penetracyjnych.
Znajomość narzędzi do analizy bezpieczeństwa kodu, skanowania infrastruktury oraz wykrywania podatności.
Doświadczenie we wdrażaniu zasad Security by Design i bezpiecznego cyklu wytwarzania oprogramowania (Secure SDLC).
Znajomość podejścia DevSecOps oraz doświadczenie w integracji mechanizmów bezpieczeństwa z procesami CI/CD.
Znajomość przynajmniej jednego z narzędzi: Azure DevOps, GitHub Actions lub GitLab CI/CD.
Umiejętność przeprowadzania analiz ryzyka, modelowania zagrożeń oraz definiowania działań naprawczych.
Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001, NIST, CIS Controls, OWASP lub SOC 2.
Umiejętność samodzielnego planowania i realizowania inicjatyw związanych z bezpieczeństwem.
Wysoko rozwinięte umiejętności komunikacyjne, analityczne i konsultingowe oraz zdolność do współpracy z zespołami technicznymi i biznesowymi.
Celem projektu jest podniesienie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i hybrydowej, ze szczególnym uwzględnieniem środowiska Microsoft Azure. Projekt koncentruje się na identyfikacji podatności i zagrożeń, wdrożeniu jednolitych standardów bezpieczeństwa oraz integracji mechanizmów ochrony z procesami wytwarzania oprogramowania. Istotnym elementem jest również rozwój podejścia Security by Design i DevSecOps, aby zapewnić skuteczne i długoterminowe zarządzanie bezpieczeństwem w organizacji. ,[Ocena i monitorowanie poziomu bezpieczeństwa aplikacji, usług SaaS oraz infrastruktury chmurowej i lokalnej (On-premises)., Opracowywanie i wdrażanie strategii bezpieczeństwa oraz mapy drogowej rozwoju zabezpieczeń (Security Roadmap)., Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań minimalizujących ryzyko., Planowanie i koordynowanie testów penetracyjnych oraz nadzorowanie realizacji działań naprawczych., Wdrażanie i rozwijanie procesów skanowania bezpieczeństwa kodu źródłowego, infrastruktury chmurowej oraz pipeline'ów CI/CD., Definiowanie i wdrażanie standardów bezpieczeństwa zgodnie z podejściem Security by Design., Projektowanie i doskonalenie mechanizmów bezpieczeństwa w środowiskach Microsoft Azure, AWS oraz infrastrukturze hybrydowej., Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania (DevSecOps)., Przeprowadzanie analiz ryzyka, modelowania zagrożeń (Threat Modeling) oraz ocen bezpieczeństwa aplikacji i infrastruktury., Współpraca z zespołami developerskimi, infrastrukturalnymi i biznesowymi w zakresie wdrażania najlepszych praktyk bezpieczeństwa., Prowadzenie warsztatów i konsultacji technicznych oraz wspieranie zespołów w podnoszeniu poziomu cyberbezpieczeństwa.] Requirements: Azure, Azure DevOps, CI/CD
... using tools for code security and vulnerability scanning; automating security processes for application risk management., Strong expertise in Azure and Google Cloud Platform (GCP) security features and tools (e.g., Azure Security Center, Google Cloud Security Command Center)., Strong understanding of security threats and ...
... tożsamości, danych i zasobów chmurowych, Współpraca z zespołami IT, DevOps i infrastruktury przy wdrażaniu bezpiecznych rozwiązań zgodnych z dobrymi praktykami Cloud Security, Wsparcie projektów migracji do chmury oraz transformacji cyfrowej w zakresie bezpieczeństwa, Udział w analizie ryzyka oraz rekomendowanie i wdrażanie ...
Cloud Security Engineer Azure Miejsce pracy: Warszawa Technologie, których używamy System operacyjny - Windows O projekcie Wspólnie z naszym Partnerem specjalizującym się w doradztwie i dostarczaniu rozwiązań chmurowych, danych i AI poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako AI Security Engineer. ...
Operating system, Windows About the project, As a Cybersecurity Engineer, you will be working for our client, a leader in online banking, within a dynamic Cybersecurity Architecture team dedicated to developing and maintaining advanced security monitoring systems and defining strategic security architecture. You will support ...
... AI-assisted workflows;, Advise and partner with engineering teams on the security of new platform integrations and AI/RAG services, contributing to the annual cloud-security roadmap and target-state architecture; 5+ years of experience in cloud security or platform engineering with a security focus, including hands-on experience ...
Cybersecurity Engineer – Banking Security & Cloud Compliance Miejsce pracy: Łódź Technologies we use Operating system - Windows About the project As a Cybersecurity Engineer, you will be working for our client, a leader in online banking, within a dynamic Cybersecurity Architecture team dedicated to developing and maintaining ...
... tools, data lakes)., Support CNAPP adoption by providing guidance and performing security and threat assessments for cloud-native platforms.] Requirements: Cybersecurity, Security, SaaS, User stories, API, Microservices, Kubernetes, AWS, GCP, Cloud platform, DevOps, CIS, Public cloud, Communication skills, Stakeholder management ...
... application deployments - Engineer solutions on GCP using Infrastructure As Code approaches (e.g., Terraform) - Integrate, configure, deploy, and manage central cloud services such as IAM, networking, logging, OS, and containers - Ensure adherence to security and compliance policies, including cloud security standards and ...
... software development lifecycle., This role is an opportunity to move beyond traditional vulnerability management and drive a proactive approach to application security. You will work closely with software engineers, architects, DevOps and security teams to automate security controls, integrate security into CI/CD pipelines, ...