Cloud & Infrastructure Security Architect and security Administrator

Nasz klient to stabilna, a firma, która dostarcza rozwiązania IT, które wspierają rozwój biznesu i upraszczają codzienne procesy. Pomaga organizacjom efektywnie wykorzystywać technologię, budując systemy.

Zakres obowiązków:

• Projektowanie i rozwój architektury bezpieczeństwa w środowiskach chmurowych (Microsoft Azure, Oracle Cloud Infrastructure, Google Cloud Platform) oraz on-premise,
• Uzgadnianie założeń architektonicznych i wymagań bezpieczeństwa z zespołami IT, DevOps oraz biznesem,
• Analiza ryzyk bezpieczeństwa oraz rekomendowanie adekwatnych mechanizmów zabezpieczających,
• Tworzenie i opiniowanie dokumentacji architektonicznej oraz standardów bezpieczeństwa,
• Wsparcie projektów migracji do chmury oraz transformacji cyfrowej w zakresie security,
• Weryfikacja zgodności rozwiązań z politykami bezpieczeństwa oraz regulacjami (np. ISO 27001, NIST, CIS),
• Udział w przeglądach architektonicznych oraz modelowaniu zagrożeń (Threat Modeling),
• Współpraca z zespołami SOC, IAM, DevSecOps i infrastruktury.

Obszar operacyjny / administracyjny:

• Administracja, utrzymanie i rozwój systemów bezpieczeństwa takich jak:
  • PAM (Privileged Access Management
  • EDR / XDR
  • SIEM
  • oraz inne klasy systemów security (np. DLP, SOAR)
• Znajomość Konfiguracji, utrzymanie i optymalizacji rozwiązań bezpieczeństwa sieciowego:
  • Firewall
  • IDS / IPS
  • systemy detekcji i ochrony ruchu sieciowego
• Monitorowanie skuteczności wdrożonych mechanizmów bezpieczeństwa oraz ich ciągłe doskonalenie
• Wsparcie w reagowaniu na incydenty bezpieczeństwa oraz analiza zdarzeń
• Doradztwo techniczne w zakresie najlepszych praktyk bezpieczeństwa (cloud i on-premise)

Oczekiwania / wymagania względem kandydatów

• Minimum 2 lata doświadczenia w obszarze architektury bezpieczeństwa lub zarządzania bezpieczeństwem (cloud i/lub on-premise),
• Minimum 2 lata doświadczenia w obszarze administracji systemami bezpieczeństwa,
• Doświadczenie praktyczne w pracy z co najmniej jedną z platform: Azure, OCI, GCP (mile widziane doświadczenie wielochmurowe),

Wiedza i kompetencje:

• Architektura bezpieczeństwa systemów IT (cloud + on-premise)
• Systemy bezpieczeństwa:
  • SIEM, EDR, XDR, PAM
  • rozwiązania klasy DLP, SOAR (mile widziane)
• Bezpieczeństwo sieci:
  • firewall, IDS/IPS
  • segmentacja sieci, Zero Trust
• Szyfrowanie danych (KMS, HSM)
• Monitoring i detekcja zagrożeń (SIEM)
• DevSecOps oraz bezpieczeństwo kontenerów i Kubernetes
• Umiejętność uzgadniania założeń projektowych i prowadzenia warsztatów architektonicznych
• Doświadczenie w analizie ryzyka i modelowaniu zagrożeń
• Znajomość standardów i frameworków bezpieczeństwa (ISO 27001, NIS2, CIS Benchmarks)
• Umiejętność tworzenia dokumentacji technicznej i architektonicznej
• Bardzo dobra znajomość języka polskiego oraz komunikatywna znajomość języka angielskiego

Mile widziane

• Doświadczenie w środowiskach regulowanych (finanse, sektor publiczny, infrastruktura krytyczna)
• Doświadczenie w projektach migracji do chmur
• Doświadczenie w pracy w środowiskach hybrydowych (cloud + on-prem)
• Udział w strategicznych projektach z obszaru cyberbezpieczeństwa (cloud i infrastruktura lokalna),
• Realny wpływ na architekturę bezpieczeństwa organizacji,
• Możliwość pracy w środowisku multicloud i hybrydowym,