Główny inżynier bezpieczeństwa chmury

Opis roli i obowiązków
Damia Group to międzynarodowa agencja rekrutacyjna z branży technologicznej z 3 dekadami doświadczenia. Naszym przybyciem do Portugalii 7 lat później mieliśmy misję przekształcenia doświadczeń związanych z rekrutacją IT i, dzięki nim, osiągnięcia lepszych wyników. Wierzymy w długoterminowe relacje oparte na przejrzystym i zrelaksowanym sposobie myślenia. W krótkim czasie dotarliśmy do serc zarówno przedsiębiorstw typu „scale-up”, jak i większych organizacji, dostarczając precyzyjnie wyselekcjonowane krótkie listy kandydatów, zwiększając wskaźniki akceptacji ofert pracy i skracając czas obsadzenia stanowisk.

Informacje o stanowisku: Jako główny inżynier bezpieczeństwa chmury wybrany kandydat będzie współpracować z inżynierami DevOps i CI/CD oraz ich zespołem architektów, aby zapewnić, że najlepsze praktyki bezpieczeństwa zostaną osadzone w infrastrukturze chmurowej firmy.

Zespół Cloud Security to współpracująca grupa utalentowanych inżynierów bezpieczeństwa chmury, ściśle współpracująca z zespołami inżynieryjnymi, platformowymi oraz ds. zaufania i bezpieczeństwa. Ich misją jest ochrona prywatności i bezpieczeństwa firmy oraz danych jej użytkowników, co jest bezpośrednio związane z rozwojem produktów.

Obowiązki:

• Działaj jako strategiczny lider bezpieczeństwa, definiując i wdrażając zasady, standardy i architektury referencyjne bezpieczeństwa chmury w całej organizacji

• Wykorzystaj swoją wiedzę na temat architektury zabezpieczeń, aby pomóc inżynierom w tworzeniu i bezpiecznej obsłudze produktów i usług od podstaw

• Oceniaj, projektuj i wdrażaj procesy i kontrole bezpieczeństwa, aby spełnić wymagania dotyczące bezpieczeństwa, zgodności i audytu

• Przeprowadzaj proaktywne badania w celu identyfikacji nowych zagrożeń i wektorów ataków

• Współpracuj z zespołami inżynieryjnymi, aby wdrożyć praktyki bezpieczeństwa z przesunięciem w lewo w całym cyklu życia oprogramowania

• Wdrażaj narzędzia do zarządzania stanem bezpieczeństwa w chmurze i Kubernetes i zarządzaj nimi, aby stale monitorować i zmniejszać ryzyko w przypadku obciążeń kontenerowych

Wymagania

• Udokumentowane doświadczenie w pracy z usługami bezpieczeństwa AWS i AWS w bezpiecznym środowisku produkcyjnym, w tym IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail i GuardDuty

• Udokumentowane doświadczenie w ścisłej współpracy z zespołami inżynieryjnymi i wspieraniu ich na drodze do odejścia w lewo w zakresie bezpieczeństwa

• Znajomość infrastruktury w postaci kodu (AWS CDK, CloudFormation lub Terraform), kontroli wersji i narzędzi CI, takich jak GitLab i GitLab CI

• Praktyczne doświadczenie z Kubernetes (AWS EKS), kontenerami (Docker, AWS ECS), kontrolerami dostępu K8s i bezpieczeństwem łańcucha dostaw

• Solidna znajomość protokołów internetowych i sieci komputerowych, w tym TCP/IP, TLS i VPN

• Dobre umiejętności komunikacji pisemnej i ustnej w języku angielskim

• Współpracujący gracz zespołowy z praktycznym, praktycznym podejściem do rozwiązywania problemów

• Obecnie mieszkam w Portugalii i jestem prawnie upoważniony do pracy w tym kraju

Miło mieć:

• AWS Certified Security – certyfikat specjalistyczny lub podobny

• Ogólna znajomość narzędzi AI i dużych modeli językowych (np. Claude firmy Anthropic, AWS Bedrock)

Źródło: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)