AWS Security Lead/Architect

O nasSpołeczność Edge One Solutions powstała z miłości do nowych technologii. Liczymy ponad 350 ekspertów, a w Grupie Euvic, której jesteśmy częścią, jest nas już 5500. Indywidualne podejście pozwala na dopasowanie projektów do umiejętności, przez co realnie wspieramy się w rozwoju kompetencji.O kliencieKlient to międzynarodowa firma technologiczno-produkcyjna o skandynawskich korzeniach, działająca globalnie i będąca jednym z liderów w obszarze nowoczesnych rozwiązań dla sektora produkcji żywności. Organizacja od ponad 140 lat rozwija innowacyjne technologie, a obecnie mocno koncentruje się na automatyzacji, cyfryzacji oraz rozwiązaniach opartych na danych. Jej portfolio obejmuje zarówno zaawansowane systemy automatyzujące procesy, jak i rozwiązania cyfrowe umożliwiające analizę danych, monitorowanie wydajności oraz podejmowanie lepszych decyzji biznesowych. Istotnym elementem działalności firmy jest rozwój technologii wspierających efektywność operacyjną, automatyzację oraz zrównoważony rozwój. Organizacja wykorzystuje najnowsze technologie, aby pomagać swoim klientom zwiększać produktywność przy jednoczesnej optymalizacji wykorzystania zasobów.Od strony technologicznej firma rozwija własne, zaawansowane rozwiązania cyfrowe i platformy wspierające jej produkty oraz klientów na całym świecie. Projekty realizowane są w międzynarodowym środowisku, z dużym naciskiem na innowacyjność, jakość, współpracę oraz realny wpływ zespołów technologicznych na rozwijane rozwiązania.O projekciePoszukujemy doświadczonej osoby na stanowisko Security Lead Engineer, która dołączy do zespołu odpowiedzialnego za bezpieczeństwo cyfrowych produktów i usług. Rola łączy techniczne przywództwo z praktycznym podejściem do security engineering i koncentruje się przede wszystkim na bezpieczeństwie środowisk AWS Cloud.Szukamy osoby, która nie tylko potrafi projektować rozwiązania i definiować standardy bezpieczeństwa, ale również jest hands-on – pracuje z kodem, tworzy Proof of Concepts, automatyzuje procesy bezpieczeństwa i wspiera zespoły developerskie, DevOps oraz SRE w implementacji bezpiecznych rozwiązań.Model współpracyŚwiadczenie usług odbywa się w modelu zdalnymRealizację projektu ułatwi CiMinimum 5–8 lat doświadczenia w Security Engineering, Cloud Security lub podobnej technicznej roli związanej z bezpieczeństwemBardzo dobra, praktyczna znajomość AWS Cloud SecurityDoświadczenie w projektowaniu i implementacji zabezpieczeń AWS, w szczególności z wykorzystaniem IAM, Security Hub, GuardDuty, CloudTrail, Prisma Cloud oraz innych usług security AWSPraktyczne doświadczenie w Secure Software Development, w tym code review, SAST/DAST, threat modellingu oraz implementacji mechanizmów bezpieczeństwaUmiejętność programowania w Python lub JavaScript/TypeScript pozwalająca na tworzenie PoC oraz automatyzację procesów securityDoświadczenie z Infrastructure as Code, np. Terraform, CloudFormation lub AWS CDKDoświadczenie w zabezpieczaniu pipeline'ów CI/CD, np. GitHub Actions, GitLab CI, AWS CodePipeline, w środowisku DevSecOpsBardzo dobra znajomość zagadnień związanych z authentication & authorization, encryption, identity management, least privilege oraz secure configurationZnajomość bezpieczeństwa aplikacyjnego oraz zagadnień związanych z zabezpieczaniem rozwiązań cloud-nativeZnajomość standardów i regulacji ISO 27001, NIST, NIS2 oraz CRAUmiejętność projektowania skalowalnych, bezpiecznych i łatwych w utrzymaniu rozwiązańBardzo dobre umiejętności komunikacyjne – szczególnie umiejętność wyjaśniania złożonych zagadnień security zarówno osobom technicznym, jak i biznesowymSamodzielność, proaktywność oraz gotowość do pełnienia roli technicznego lidera w obszarze Cloud SecurityMile widzianeDoświadczenie z protokołami SAML, OAuth oraz OIDCZnajomość rozwiązań Identity & Access Management, takich jak Keycloak, Auth0, Azure AD B2C, Okta lub CurityDoświadczenie z rozwiązaniami serverless oraz workloadami kontenerowymi w AWSCertyfikaty takie jak CISSP, CISM, AWS Certified Security – Specialty lub równoważneTwój wkład do projektuWspółtworzenie strategii bezpieczeństwa oraz standardów dotyczących compliance, zarządzania ryzykiem i reagowania na incydenty bezpieczeństwaWdrażanie podejścia Secure by Design w całym cyklu wytwarzania oprogramowaniaDefiniowanie i implementacja polityk bezpieczeństwa, guardrails oraz mechanizmów kontrolnych dla środowisk AWSProjektowanie i tworzenie Proof of Concepts dla nowych rozwiązań i mechanizmów bezpieczeństwaKoordynowanie i przegląd wyników testów penetracyjnych oraz projektowanie działań ograniczających zidentyfikowane ryzykaImplementacja mechanizmów bezpieczeństwa, m.in. szyfrowania, kontroli dostępu, zarządzania tożsamością i uprawnieniamiPrzeprowadzanie security code reviews oraz przeglądów konfiguracji pod kątem podatności i zgodności z dobrymi praktykamiWykorzystywanie SAST/DAST, threat modellingu oraz security testingu w procesie developmentuIntegracja kontroli bezpieczeństwa z pipeline'ami CI/CD oraz automatyzacja procesów cloud securityWspółpraca z Software Engineerami, DevOps, SRE i architektami przy projektowaniu skalowalnych i bezpiecznych rozwiązańProwadzenie ciągłej oceny ryzyka bezpieczeństwa oraz raportowanie ryzyk interesariuszomWspieranie zespołów w tworzeniu i stosowaniu bezpiecznych konfiguracji usług chmurowychZapewnienie identyfikowalności wymagań bezpieczeństwa w całym cyklu życia produktuDbanie o zgodność rozwiązań z wymaganiami CRA, NIS2, ISO/IEC 27001 oraz NISTPromowanie dobrych praktyk i zwiększanie świadomości bezpieczeństwa w zespołach technicznychTak o Ciebie zadbamyDołączając do Edge One Solutions, otrzymujesz pełne wsparcie w rozwoju zawodowym i osobistym, co daje Ci realną szansę na budowanie kariery zgodnie z własnymi celami.Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcieSzkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych#SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjamiDbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi.Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowychPakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i platforma ze wsparciem psychologicznymElastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowymNie spełniasz wszystkich wymagań, a projekt Cię zainteresował? Nie wahaj się i aplikuj. Porozmawiajmy!