Cloud Security Architect (AI Solutions)

Szczegóły oferty

• Sektor: ochrona zdrowia
• Model pracy: w pełni zdalny, wyłącznie na terenie Polski, z okazjonalną obecnością w biurze w Warszawie (Warsaw Hub)
• Data rozpoczęcia: 03.08.2026 r.
• Język rekrutacji: angielski
• Proces rekrutacji: 2-etapowa rekrutacja online

O roli

Poszukujemy doświadczonego Architekta Bezpieczeństwa Chmury (Cloud Security Architect), który zaprojektuje i wdroży bezpieczne architektury oparte na platformie Azure dla nowoczesnych aplikacji wykorzystujących sztuczną inteligencję (AI).

Jest to praktyczna rola seniorska, łącząca odpowiedzialność architektoniczną z bliską współpracą z zespołami inżynieryjnymi. Będziesz definiować bezpieczne wzorce, standardy i frameworki wielokrotnego użytku, jednocześnie wspierając zespoły w budowaniu skalowalnych, zgodnych z wymogami i gotowych do wdrożenia produkcyjnego rozwiązań.

Rola skupia się na bezpiecznej architekturze chmurowej, infrastrukturze AI oraz modernizacji obszaru DevOps, a nie na zarządzaniu jedną konkretną platformą. Rozwiązania obecnie nie podlegają wymogom GxP (non-GxP), ale muszą być projektowane z myślą o przyszłej gotowości regulacyjnej.

Rola jest osadzona bezpośrednio w zespole projektowym, z jednoczesnym raportowaniem macierzowym (dotted-line) do organizacji inżynieryjnej.

Podział czasu

• ok. 30% – architektura bezpieczeństwa
• ok. 70% – wdrożenia chmurowe/platformowe oraz inżynieria rozwiązań AI

Twoje obowiązki

• Projektowanie bezpiecznych architektur chmurowych Azure dla aplikacji AI, aplikacji przetwarzających dane oraz wewnętrznych produktów cyfrowych.
• Definiowanie wzorców architektonicznych dla aplikacji AI pobierających dane z platformy Databricks oraz innych korporacyjnych platform danych.
• Ustanawianie bezpiecznych wzorców dla agentów AI, bezpiecznego uruchamiania kodu/Python w środowiskach izolowanych (sandbox), izolacji środowiska wykonawczego, segmentacji sieci oraz kontrolowanego dostępu do danych i usług.
• Projektowanie i wdrażanie standardów zarządzania sekretami, tożsamością, kontrolą dostępu, szyfrowaniem, logowaniem, monitoringiem oraz bezpieczną łącznością.
• Wykorzystywanie Terraform do definiowania, weryfikacji i wdrażania powtarzalnych wzorców infrastruktury chmurowej.
• Wsparcie i prowadzenie migracji z Azure DevOps do GitHub Enterprise.
• Tworzenie nowych wzorców CI/CD w oparciu o GitHub, w tym standardów repozytoriów, strategii gałęzi, pull requestów, przeglądów kodu, testów automatycznych, zatwierdzeń, bramek wdrożeniowych oraz dokumentacji wydań.
• Definiowanie standardów technicznych w zakresie bezpiecznego dostarczania oprogramowania, śledzenia wydań oraz praktyk inżynieryjnych przygotowanych pod kątem audytów.
• Mentoring inżynierów oraz podnoszenie jakości praktyk inżynieryjnych w obszarach chmury, bezpieczeństwa, DevOps i infrastruktury AI.

Wymagania

• Solidne, praktyczne doświadczenie z architekturą chmurową Microsoft Azure.
• Biegła znajomość języka angielskiego w mowie.
• Głęboka wiedza z zakresu bezpieczeństwa chmury, w tym tożsamości, sieci, szyfrowania, zarządzania sekretami, logowania, monitoringu i wzorców bezpiecznego dostępu.
• Doświadczenie w projektowaniu bezpiecznej infrastruktury dla aplikacji AI, agentów AI, API, aplikacji przetwarzających dane lub wewnętrznych platform deweloperskich.
• Doświadczenie w zakresie izolowanego wykonywania kodu (sandboxing), środowisk uruchomieniowych Python, konteneryzacji oraz izolowanych wzorców obliczeniowych.
• Znajomość platformy Databricks jako źródła danych dla aplikacji.
• Ugruntowana wiedza z zakresu segmentacji sieci, private endpoints, firewalli, sieci wirtualnych, controlled egress oraz izolacji środowiska wykonawczego.
• Duże doświadczenie w pracy z Terraformem do tworzenia infrastruktury i wdrażania architektury chmurowej.
• Duże doświadczenie w pracy z GitHub Enterprise, GitHub Actions, zarządzaniem repozytoriami, ochroną gałęzi, pull requestami oraz bezpiecznymi wzorcami CI/CD.
• Doświadczenie z Azure DevOps, mile widziane przy migracjach z Azure DevOps do GitHub.
• Doświadczenie w zarządzaniu sekretami, Key Vaults, Managed Identities, Service Principals, RBAC oraz Microsoft Entra ID.
• Zrozumienie zasad bezpiecznego dostarczania oprogramowania, kontroli wydań, śledzenia zmian oraz praktyk inżynieryjnych przygotowanych pod kątem audytów.
• Umiejętność bezpośredniej pracy z inżynierami przy jednoczesnym wyznaczaniu kierunku architektonicznego i standardów technicznych.

Co oferujemy?

• Pracę zdalną.
• Ciekawe projekty dobierane zgodnie z umiejętnościami i zainteresowaniami, z możliwością pracy nad innowacyjnymi rozwiązaniami.
• Umowę B2B bez zapisu o wyłączności.
• Rozwój zawodowy poprzez pracę z najnowszymi technologiami i w zróżnicowanych projektach.