AWS Security Lead / Architect

Nasze wymagania

• Minimum 5–8 lat doświadczenia w Security Engineering, Cloud Security lub podobnej technicznej roli związanej z bezpieczeństwem
• Bardzo dobra, praktyczna znajomość AWS Cloud Security
• Doświadczenie w projektowaniu i implementacji zabezpieczeń AWS, w szczególności z wykorzystaniem IAM, Security Hub, GuardDuty, CloudTrail, Prisma Cloud oraz innych usług security AWS
• Praktyczne doświadczenie w Secure Software Development, w tym code review, SAST/DAST, threat modellingu oraz implementacji mechanizmów bezpieczeństwa
• Umiejętność programowania w Python lub JavaScript/TypeScript pozwalająca na tworzenie PoC oraz automatyzację procesów security
• Doświadczenie z Infrastructure as Code, np. Terraform, CloudFormation lub AWS CDK
• Doświadczenie w zabezpieczaniu pipeline'ów CI/CD, np. GitHub Actions, GitLab CI, AWS CodePipeline, w środowisku DevSecOps
• Bardzo dobra znajomość zagadnień związanych z authentication & authorization, encryption, identity management, least privilege oraz secure configuration
• Znajomość bezpieczeństwa aplikacyjnego oraz zagadnień związanych z zabezpieczaniem rozwiązań cloud-native
• Znajomość standardów i regulacji ISO 27001, NIST, NIS2 oraz CRA
• Umiejętność projektowania skalowalnych, bezpiecznych i łatwych w utrzymaniu rozwiązań
• Bardzo dobre umiejętności komunikacyjne – szczególnie umiejętność wyjaśniania złożonych zagadnień security zarówno osobom technicznym, jak i biznesowym
• Samodzielność, proaktywność oraz gotowość do pełnienia roli technicznego lidera w obszarze Cloud Security

Mile widziane

• Doświadczenie z protokołami SAML, OAuth oraz OIDC
• Znajomość rozwiązań Identity & Access Management, takich jak Keycloak, Auth0, Azure AD B2C, Okta lub Curity
• Doświadczenie z rozwiązaniami serverless oraz workloadami kontenerowymi w AWS
• Certyfikaty takie jak CISSP, CISM, AWS Certified Security – Specialty lub równoważne

Twój zakres obowiązków

• Współtworzenie strategii bezpieczeństwa oraz standardów dotyczących compliance, zarządzania ryzykiem i reagowania na incydenty bezpieczeństwa
• Wdrażanie podejścia Secure by Design w całym cyklu wytwarzania oprogramowania
• Definiowanie i implementacja polityk bezpieczeństwa, guardrails oraz mechanizmów kontrolnych dla środowisk AWS
• Projektowanie i tworzenie Proof of Concepts dla nowych rozwiązań i mechanizmów bezpieczeństwa
• Koordynowanie i przegląd wyników testów penetracyjnych oraz projektowanie działań ograniczających zidentyfikowane ryzyka
• Implementacja mechanizmów bezpieczeństwa, m.in. szyfrowania, kontroli dostępu, zarządzania tożsamością i uprawnieniami
• Przeprowadzanie security code reviews oraz przeglądów konfiguracji pod kątem podatności i zgodności z dobrymi praktykami
• Wykorzystywanie SAST/DAST, threat modellingu oraz security testingu w procesie developmentu
• Integracja kontroli bezpieczeństwa z pipeline'ami CI/CD oraz automatyzacja procesów cloud security
• Współpraca z Software Engineerami, DevOps, SRE i architektami przy projektowaniu skalowalnych i bezpiecznych rozwiązań
• Prowadzenie ciągłej oceny ryzyka bezpieczeństwa oraz raportowanie ryzyk interesariuszom
• Wspieranie zespołów w tworzeniu i stosowaniu bezpiecznych konfiguracji usług chmurowych
• Zapewnienie identyfikowalności wymagań bezpieczeństwa w całym cyklu życia produktu
• Dbanie o zgodność rozwiązań z wymaganiami CRA, NIS2, ISO/IEC 27001 oraz NIST
• Promowanie dobrych praktyk i zwiększanie świadomości bezpieczeństwa w zespołach technicznych

O projekcie

Tak organizujemy naszą pracę

Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował?

To oferujemy

• Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie
• Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych
• SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami
• Dbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi
• Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych
• Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i platforma ze wsparciem psychologicznym
• Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• wsparcie psychologiczne

Edge One Solutions Sp. z o.o.