AWS Security Lead/Architect

O nas SpoÅecznoÅÄ Edge One Solutions powstaÅa z miÅoÅci do nowych technologii. Liczymy ponad 350 ekspertów, a w Grupie Euvic, której jesteÅmy czÄÅciÄ, jest nas już 5500. Indywidualne podejÅcie pozwala na dopasowanie projektów do umiejÄtnoÅci, przez co realnie wspieramy siÄ w rozwoju kompetencji. O kliencie Klient to miÄdzynarodowa firma technologiczno-produkcyjna o skandynawskich korzeniach, dziaÅajÄca globalnie i bÄdÄca jednym z liderów w obszarze nowoczesnych rozwiÄzaÅ dla sektora produkcji żywnoÅci. Organizacja od ponad 140 lat rozwija innowacyjne technologie, a obecnie mocno koncentruje siÄ na automatyzacji, cyfryzacji oraz rozwiÄzaniach opartych na danych. Jej portfolio obejmuje zarówno zaawansowane systemy automatyzujÄce procesy, jak i rozwiÄzania cyfrowe umożliwiajÄce analizÄ danych, monitorowanie wydajnoÅci oraz podejmowanie lepszych decyzji biznesowych. Istotnym elementem dziaÅalnoÅci firmy jest rozwój technologii wspierajÄcych efektywnoÅÄ operacyjnÄ, automatyzacjÄ oraz zrównoważony rozwój. Organizacja wykorzystuje najnowsze technologie, aby pomagaÄ swoim klientom zwiÄkszaÄ produktywnoÅÄ przy jednoczesnej optymalizacji wykorzystania zasobów. Od strony technologicznej firma rozwija wÅasne, zaawansowane rozwiÄzania cyfrowe i platformy wspierajÄce jej produkty oraz klientów na caÅym Åwiecie. Projekty realizowane sÄ w miÄdzynarodowym Årodowisku, z dużym naciskiem na innowacyjnoÅÄ, jakoÅÄ, wspóÅpracÄ oraz realny wpÅyw zespoÅów technologicznych na rozwijane rozwiÄzania. O projekcie Poszukujemy doÅwiadczonej osoby na stanowisko Security Lead Engineer, która doÅÄczy do zespoÅu odpowiedzialnego za bezpieczeÅstwo cyfrowych produktów i usÅug. Rola ÅÄczy techniczne przywództwo z praktycznym podejÅciem do security engineering i koncentruje siÄ przede wszystkim na bezpieczeÅstwie Årodowisk AWS Cloud. Szukamy osoby, która nie tylko potrafi projektowaÄ rozwiÄzania i definiowaÄ standardy bezpieczeÅstwa, ale również jest hands-on â pracuje z kodem, tworzy Proof of Concepts, automatyzuje procesy bezpieczeÅstwa i wspiera zespoÅy developerskie, DevOps oraz SRE w implementacji bezpiecznych rozwiÄzaÅ. Model wspóÅpracy Åwiadczenie usÅug odbywa siÄ w modelu zdalnym RealizacjÄ projektu uÅatwi Ci Minimum 5â8 lat doÅwiadczenia w Security Engineering, Cloud Security lub podobnej technicznej roli zwiÄzanej z bezpieczeÅstwem Bardzo dobra, praktyczna znajomoÅÄ AWS Cloud Security DoÅwiadczenie w projektowaniu i implementacji zabezpieczeÅ AWS, w szczególnoÅci z wykorzystaniem IAM, Security Hub, GuardDuty, CloudTrail, Prisma Cloud oraz innych usÅug security AWS Praktyczne doÅwiadczenie w Secure Software Development, w tym code review, SAST/DAST, threat modellingu oraz implementacji mechanizmów bezpieczeÅstwa UmiejÄtnoÅÄ programowania w Python lub JavaScript/TypeScript pozwalajÄca na tworzenie PoC oraz automatyzacjÄ procesów security DoÅwiadczenie z Infrastructure as Code, np. Terraform, CloudFormation lub AWS CDK DoÅwiadczenie w zabezpieczaniu pipeline'ów CI/CD, np. GitHub Actions, GitLab CI, AWS CodePipeline, w Årodowisku DevSecOps Bardzo dobra znajomoÅÄ zagadnieÅ zwiÄzanych z authentication & authorization, encryption, identity management, least privilege oraz secure configuration ZnajomoÅÄ bezpieczeÅstwa aplikacyjnego oraz zagadnieÅ zwiÄzanych z zabezpieczaniem rozwiÄzaÅ cloud-native ZnajomoÅÄ standardów i regulacji ISO 27001, NIST, NIS2 oraz CRA UmiejÄtnoÅÄ projektowania skalowalnych, bezpiecznych i Åatwych w utrzymaniu rozwiÄzaÅ Bardzo dobre umiejÄtnoÅci komunikacyjne â szczególnie umiejÄtnoÅÄ wyjaÅniania zÅożonych zagadnieÅ security zarówno osobom technicznym, jak i biznesowym SamodzielnoÅÄ, proaktywnoÅÄ oraz gotowoÅÄ do peÅnienia roli technicznego lidera w obszarze Cloud Security Mile widziane DoÅwiadczenie z protokoÅami SAML, OAuth oraz OIDC ZnajomoÅÄ rozwiÄzaÅ Identity & Access Management, takich jak Keycloak, Auth0, Azure AD B2C, Okta lub Curity DoÅwiadczenie z rozwiÄzaniami serverless oraz workloadami kontenerowymi w AWS Certyfikaty takie jak CISSP, CISM, AWS Certified Security â Specialty lub równoważne Twój wkÅad do projektu WspóÅtworzenie strategii bezpieczeÅstwa oraz standardów dotyczÄcych compliance, zarzÄdzania ryzykiem i reagowania na incydenty bezpieczeÅstwa Wdrażanie podejÅcia Secure by Design w caÅym cyklu wytwarzania oprogramowania Definiowanie i implementacja polityk bezpieczeÅstwa, guardrails oraz mechanizmów kontrolnych dla Årodowisk AWS Projektowanie i tworzenie Proof of Concepts dla nowych rozwiÄzaÅ i mechanizmów bezpieczeÅstwa Koordynowanie i przeglÄd wyników testów penetracyjnych oraz projektowanie dziaÅaÅ ograniczajÄcych zidentyfikowane ryzyka Implementacja mechanizmów bezpieczeÅstwa, m.in. szyfrowania, kontroli dostÄpu, zarzÄdzania tożsamoÅciÄ i uprawnieniami Przeprowadzanie security code reviews oraz przeglÄdów konfiguracji pod kÄtem podatnoÅci i zgodnoÅci z dobrymi praktykami Wykorzystywanie SAST/DAST, threat modellingu oraz security testingu w procesie developmentu Integracja kontroli bezpieczeÅstwa z pipeline'ami CI/CD oraz automatyzacja procesów cloud security WspóÅpraca z Software Engineerami, DevOps, SRE i architektami przy projektowaniu skalowalnych i bezpiecznych rozwiÄzaÅ Prowadzenie ciÄgÅej oceny ryzyka bezpieczeÅstwa oraz raportowanie ryzyk interesariuszom Wspieranie zespoÅów w tworzeniu i stosowaniu bezpiecznych konfiguracji usÅug chmurowych Zapewnienie identyfikowalnoÅci wymagaÅ bezpieczeÅstwa w caÅym cyklu życia produktu Dbanie o zgodnoÅÄ rozwiÄzaÅ z wymaganiami CRA, NIS2, ISO/IEC 27001 oraz NIST Promowanie dobrych praktyk i zwiÄkszanie ÅwiadomoÅci bezpieczeÅstwa w zespoÅach technicznych Tak o Ciebie zadbamy DoÅÄczajÄc do Edge One Solutions, otrzymujesz peÅne wsparcie w rozwoju zawodowym i osobistym, co daje Ci realnÄ szansÄ na budowanie kariery zgodnie z wÅasnymi celami. Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanowaÄ ÅcieżkÄ kariery i zadba o Twój komfort i satysfakcjÄ z pracy w projekcie Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w peÅni pokrywamy koszty rozwoju kompetencji technicznych #SmartChange â umożliwiamy zmianÄ projektu i dobieramy kolejny zgodnie z Twoimi preferencjami Dbamy o Twój work-life balance, dlatego poza pracÄ oferujemy wyjÅcia integracyjne, aktywnoÅci sportowe i inspirujÄce webinary #edge1talks, które rozwijajÄ i ÅÄczÄ ludzi. AktywnoÅÄ fizyczna â wspieramy sportowe inicjatywy i wynajem sal treningowych Pakiet zdrowotny â prywatna opieka, karta sportowa, ubezpieczenie i platforma ze wsparciem psychologicznym Elastyczne benefity â sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym Nie speÅniasz wszystkich wymagaÅ, a projekt CiÄ zainteresowaÅ? Nie wahaj siÄ i aplikuj. Porozmawiajmy!