Cloud Security Engineer Miejsce pracy: Warszawa Technologies we use Expected AWS Python Terraform Optional ML AI About the project About our Team Samsung Ads focuses on enabling brands to connect with Samsung audiences across all devices. As an international company, at Samsung we work on big complex projects with stakeholders and teams located around the globe. Our purpose is to deliver unparalleled results for our customers. Samsung Ads uniquely transforms the advertising landscape by using comprehensive data to build the world’s most intelligent connected audience platform. We deliver on Samsung Electronics’51-yearcommitment to excellence through smart, easy, effective advertising solutions to make advanced video advertising work. If youre interested in joining a growing team securing an outstanding, world-class advertising organization with a relentless focus on design and customer experience, youve come to the right place! Your responsibilities As a Cloud Security Engineer, you will be responsible for building and maintaining secure foundations of a scalable infrastructure that empowers engineers to innovate quickly and safely. Contribute to building the detection pipeline using the existing CSPM (cloud security posture management), ASM (Attack surface management), DLP, SIEM and SOAR tools; tuning out false positives and automating playbooks. Maintain all installations of security related applications on the cloud, cloud security operations playbooks, incident response plans, processes, procedures, and equipment. Drive proactive monitoring and reporting for security controls and identify opportunities to implement security automation. Contribute to building out the infrastructure as code pipeline as well as develop custom and open-source security solutions. Scale proactive security controls to new environments (e.g., acquisitions). Work on the remediation of vulnerabilities. Build Terraform modules with built-in security guardrails, such as logging, encryption, and automated threat detection enablement Deploy cloud-native detection capabilities using AWS Guard Duty, Security Hub, and custom detection rules to identify credential compromise, crypto-mining, and lateral movement Conduct security audits of cloud resource configurations, and remediate deviations from CIS Benchmarks and our internal security policies Apply zero trust principles through strict network segmentation, authentication, and authorization across our cloud environments Participate in the security on-call rotation and respond to security alerts and incidents to ensure rapid mitigation and root cause analysis. Contribute to defining, building and improving on processes to secure AI systems again adversarial threats. Our requirements Minimum 3 years experience and a Bachelor’s degree in Computer Science or related fields such as Statistics, Data Science, Technology, Engineering and Mathematics. Ability to work on your own with self-motivation and be able to motivate your team members. Ability to ensure tasks are completed as specified without micromanaging A solution-oriented approach to problem-solving with an eye for detail and efficiency. Deep understanding and hands-on experience in cloud security on AWS. Understanding of network security, endpoint security, vulnerability management and cloud native security tools Automation proficiency in python or similar. Proficiency in terraform or similar. Understanding of threat landscape, MITRE ATT&CK framework and being able to translate those to actionable detections, tuning out false positives. Some experience with ML and AI security. What we offer Friendly working atmosphere Working with the latest technologies on the market Monthly integration budget Flexible working hours Wide range of trainings PC workstation/Laptop 2 external monitors OS: Linux, Windows Private medical care (possibility to add family members) Multisport card Life insurance Lunch card A partial reimbursement of the cost of an English language course Possibility to learn Korean for free Variety of discounts (Samsung products, theaters, restaurants) Unlimited free access to Copernicus Science Center for you and your friends Possibility to test new Samsung products Office in Warsaw Spire near metro station Attractive relocation package Hybrid model of work – 3 days from the office per week Benefits sharing the costs of sports activities private medical care sharing the costs of foreign language classes life insurance corporate products and services at discounted prices integration events dental care no dress code leisure zone pre-paid cards baby layette charity initiatives unlimited free access to Copernicus Science Center mentoring program psychological support possibility to test new Samsung products Samsung R&D Institute Poland If you share our faith in the power of technology that changes reality, you work with passion, you have a curiosity about the world and you still want to learn - this is the place for you, and we know what types of working conditions to create to foster your development. We are looking for people who can turn bold visions of the future into projects and products that will serve millions of people around the world. Please note that we will contact only chosen candidates.Administratorem Pana/Pani danych osobowych jest SAMSUNG ELECTRONICS POLSKA Sp. z o.o., z siedzibą w Warszawie, adres: ul. Postępu 14, 02-676 Warszawa. INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCHW związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), Samsung Electronics Polska sp. z o.o. (dalej „Samsung”) informuje o zasadach przetwarzania Twoich danych osobowych oraz o przysługujących Ci prawach.I. Wskazanie administratoraAdministratorem Twoich danych osobowych jest Samsung Electronics Polska Sp. z o.o. z siedzibą w Warszawie, ul. Postępu 14, 02-676 Warszawa.II. Cele oraz podstawa prawna przetwarzania Twoich danych osobowych:W przypadku, gdy podstawą prawną Twojego zatrudnienia w Samsung miałaby być umowa o pracę, Twoje dane będą przetwarzane w celu prowadzenia przez Samsung procesów rekrutacyjnych zgodnie obowiązującymi przepisami prawa pracy, w szczególności z art. 221 kodeksu pracy (art. 6 ust. 1 lit. c. RODO) oraz w razie pomyślnego przebiegu rekrutacji – w celu realizacji umowy zawartej między Panią/Panem a Samsung (art. 6 ust. 1 lit. b. RODO).W przypadku, gdy podstawą prawną Twojego współpracy z Samsung miałaby być umowa cywilnoprawna, Twoje dane będą przetwarzane w celu prowadzenia przez Samsung procesów rekrutacyjnych zmierzających do realizacji potencjalnej umowy, która może zostać zawarta między Panią/Panem a Samsung (art. 6 ust. 1 lit. b. RODO) oraz zgodnie z przepisami prawa (art. 6 ust. 1 lit. c. RODO - w szczególności przepisami podatkowo - ubezpieczeniowymi).Ponadto, w niektórych sytuacjach jest lub może okazać się konieczne przetwarzanie Twoich danych dla celów innych niż wskazanych wyżej, a niezbędnych z uwagi na realizację prawnie uzasadnionych interesów Samsung (art. 6 ust. 1 lit. f. RODO), w szczególności w celach związanych z zarządzaniem i realizacją programu rekomendacji kandydatów do pracy, zapewnieniem bezpieczeństwa informatycznego i fizycznego Samsung, w tym w szczególności w zakresie monitoringu wizyjnego wewnętrznego i zewnętrznego, oraz ewidencjonowania osób wchodzących i wychodzących lub w innych prawnie uzasadnionych celach związanych z zarządzaniem zasobami ludzkimi Samsung, gdy znajdzie to zastosowanie, w celach powiązanych z prowadzeniem postępowań spornych oraz przed organami władzy publicznej oraz innych postępowań, w tym w celu dochodzenia oraz obrony przed roszczeniami, gdy znajdzie to zastosowanie, w celu wewnętrznego raportowania w ramach Samsung lub w ramach grupy kapitałowej Samsung, w tym sprawozdawczości zarządczej.W innych przypadkach, Twoje dane osobowe przetwarzane będą wyłącznie na podstawie wcześniej udzielonej zgody, w zakresie i celu określonym w jej treści (art. 6 ust. 1 lit. a RODO). Informujemy, że zgoda na przetwarzanie Twoich danych osobowych w zakresie szerszym niż to wynika z przepisów obowiązującego prawa wynika z samego faktu przesłania przez Ciebie dokumentów rekrutacyjnych (np. życiorys, list motywacyjny) zawierających wspominany szerszy zakres danych osobowych (m.in. wizerunek, umiejętności, zainteresowania etc.)III. Źródło pozyskiwania danych osobowychW przypadku, gdy Twoje dane osobowe nie zostały zebrane bezpośrednio od Ciebie, Samsung informuje, że Twoje dane osobowe, tj. imię, nazwisko, dane kontaktowe, a także, jeśli ma to zastosowanie, doświadczenie zawodowe, kwalifikacje, inne dane zawarte w CV lub liście motywacyjnym zostały pozyskane od pracowników Samsung w ramach programu poleceń lub od partnerów rekrutacyjnych Samsung, którym udzieliłeś/udzieliłaś zgody na przetwarzanie danych osobowych w celach rekrutacyjnych. W niektórych przypadkach, pracownicy Samsung lub partnerzy rekrutacyjni mogli pozyskać Twoje dane osobowe z publicznych źródeł, tj. zawodowe, branżowe media społecznościowe (np. LinkedIn, GoldenLine) oraz serwisy rekrutacyjne.IV. Informacje o odbiorcach Twoich danych osobowychW związku z przetwarzaniem danych osobowych w celach wskazanych w pkt II, Twoje dane osobowe mogą być udostępniane następującym odbiorcom bądź kategoriom odbiorców:organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa np., Państwowej Inspekcji Pracy, Urzędowi Skarbowemu, Zakładowi Ubezpieczeń Społecznych, jednostkom służby medycyny pracy;podmiotom powiązanym z Samsung, w tym w ramach grupy kapitałowej Samsung, przy realizacji obowiązków raportowych i sprawozdawczych;podmiotom wspierającym Samsung w jego procesach biznesowych, w tym podmiotom przetwarzającym dane osobowe na rzecz Samsung (tzw. procesorzy danych).V. Okresy przetwarzania danych osobowychTwoje dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych w pkt II celów tj. przez okres prowadzenia procesu rekrutacyjnego, a po jego zakończeniu, przez okres wymagany przez przepisy prawa lub prawnie uzasadniony interes administratora, przy czym w tym przypadku nie dłużej niż przez 1 rok od zakończenia procesu rekrutacyjnego.W przypadku wyrażenia zgody na przetwarzanie danych, w szczególności dla celów przyszłych procesów rekrutacyjnych Twoje dane osobowe będą przetwarzane przez 1 rok od dnia wyrażenia zgody, chyba, że wcześniej zgoda zostanie wycofana.VI. Prawa osoby, której dane dotycząSamsung pragnie zapewnić, że wszystkim osobom, których dane osobowe są przetwarzane przez Samsung przysługują odpowiednie prawa wynikające z RODO. W związku z tym, przysługują Ci następujące prawa:prawo dostępu do Twoich danych oraz otrzymania ich kopii;prawo do żądania sprostowania (poprawiania) danych osobowych;prawo do ograniczenia przetwarzania danych osobowych;prawo do usunięcia danych osobowych;prawo do przenoszenia danych osobowych w przypadku, gdy dane są przetwarzane na podstawie Twojej zgody;prawo sprzeciwu wobec przetwarzania danych osobowych.VII. Prawo do cofnięcia zgody na przetwarzanie danych osobowychW zakresie, w jakim udzieliłeś/udzieliłaś zgody na przetwarzanie danych osobowych, przysługuje Ci prawo do jej cofnięcia. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem.VIII. Prawo wniesienia skargi do organu nadzorczegoW przypadku uznania, że przetwarzanie przez Samsung Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo do wniesienia skargi do właściwego organu nadzorczego, jakim jest Prezes Urzędu Ochrony Danych Osobowych.IX. Przekazywanie danych osobowych do podmiotów spoza Europejskiego Obszaru Gospodarczego („EOG”) lub organizacji międzynarodowychSamsung może przekazywać Twoje dane osobowe do podmiotów spoza EOG, w tym w szczególności podmiotów z grupy Samsung. Samsung zapewnia, że przekazanie danych osobowych do państw trzecich będzie posiadało odpowiednią podstawę prawną (Standardowe Klauzule Umowne albo decyzję właściwego organu nadzorczego).Samsung gwarantuje, że przekazanie Twoich danych odbywa się na zasadach przewidzianych w art. 44 – 47 RODO.Możesz uzyskać kopię zabezpieczeń stosowanych przez nas w związku z transferem danych osobowych do państwa trzeciego zwracając się ze swoim żądaniem na adres e-mail: dane.osobowe@samsung.com, zaś dla Kandydatów składających swoje CV do naszego R&D Centre utworzyliśmy dedykowany adres rodo.rd@samsung.comKopia zabezpieczeń zostanie udostępniona w formie elektronicznej na wskazany przez Pana/Panią adres e-mail.X. Informacja o wymogu podania danychPodanie przez Państwa danych osobowych – w ramach trwającego postępowania rekrutacyjnego zmierzającego do zawarcia umowy o pracę - w zakresie wynikającym z art. 221 KP jest niezbędne, aby uczestniczyć w postepowaniu rekrutacyjnym. Podanie przez Państwa pozostałych danych jest dobrowolne.Podanie przez Państwa danych osobowych – w ramach trwającego postępowania w celu zawarcia umowy cywilnoprawnej - w zakresie wynikającym z treści umowy cywilnoprawnej jest niezbędne, aby uczestniczyć w postępowaniu. Podanie przez Państwa pozostałych danych jest dobrowolne.XI. KontaktJeśli masz jakiekolwiek pytania dotyczące sposobu i zakresu przetwarzania Twoich danych osobowych przez Samsung, a także przysługujących Ci uprawnień, prosimy o kontakt na adres: Samsung Electronics Polska Sp. z o.o., ul. Postępu 14, 02-676 Warszawa lub drogą elektroniczną na adres: dane.osobowe@samsung.com, zaś dla Kandydatów składających swoje CV do naszego R&D Centre utworzyliśmy dedykowany adres rodo.rd@samsung.com