Dołącz do zespołu ekspertów, z którymi nie tylko zadbasz o najwyższy poziom bezpieczeństwa systemów, ale też rozwiniesz skrzydła, pracując przy nowoczesnych projektach technologicznych.
responsibilities :
Ocena dokumentacji technicznej i udział w opracowywaniu analiz cyberbezpieczeństwa dla realizowanych projektów – z uwzględnieniem zgodności z regulacjami wewnętrznymi i standardami rynkowymi
Współtworzenie planów migracji aplikacji i usług do publicznej chmury obliczeniowej
Przygotowanie i koordynacja testów bezpieczeństwa dla wdrażanych rozwiązań
Proponowanie zakresu optymalizacji architektury bezpieczeństwa aplikacji i usług – zarówno w środowisku Multi-Cloud, jak i On-Premise
Współpraca z innymi zespołami odpowiedzialnymi za bezpieczeństwo i ciągłość działania systemów
requirements-expected :
Posiadasz minimum 2 lata doświadczenia w pracy z jedną z chmur publicznych (Azure, AWS, GCP), szczególnie w obszarze projektowania i utrzymania architektury bezpieczeństwa
Znasz narzędzia i parametry konfiguracji aplikacji/usług oraz sposoby weryfikacji poziomu bezpieczeństwa w chmurze obliczeniowej
Znasz się na definiowaniu wymagań bezpieczeństwa IT w środowisku DevOps (DevSecOps)
Masz doświadczenie w stosowaniu metod zabezpieczeń aplikacji/usług w środowisku On-Premise i/lub chmurowym
Znasz metodyki testowania, narzędzia i technologie z zakresu bezpieczeństwa aplikacji internetowych (np. OWASP)
Masz wiedzę o architekturze opartej na mikroserwisach, interfejsach API (REST/GRPC) oraz protokołach wykorzystywanych w Azure Service Bus i/lub Azure Event Hub
Posiadasz znajomość systemów zarządzania tożsamością, w tym Entra ID (Azure Active Directory)
Posługujesz się językiem angielskim na poziomie co najmniej B1/B2
Znasz standardy bezpieczeństwa takie jak NIST, OWASP, PCI DSS, DORA, RODO
offered :
Warunki współpracy: Kontrakt B2B, praca zdalna
Pracę przy strategicznych, innowacyjnych projektach technologicznych w sektorze bankowym
Realny wpływ na kierunek rozwoju rozwiązań IT i bezpieczeństwa
Współpracę z zespołem pasjonatów i ekspertów z obszaru cyberbezpieczeństwa
Możliwość udziału w szkoleniach, warsztatach, inicjatywach wewnętrznych oraz wymianie wiedzy (Nest Uniwersytet)
