Senior Security Engineer
Webellian
Rola Security Engineera w zespole Advanced Analytics, odpowiedzialnego za bezpieczeństwo platformy w chmurze Azure z Kubernetesem. Zadaniem jest implementacja kontroli bezpieczeństwa między polityką compliance a infrastrukturą produkcyjną – projektowanie i utrzymanie zabezpieczeń, takich jak polityki sieciowe, IAM, bezpieczeństwo kontenerów, zarządzanie podatnościami oraz wsparcie audytów. Praca ścisła z SRE, Platform Engineerami i zespołem Governance. Platforma hostuje AI, Java API i frontend, musi spełniać standardy Zone 4.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: brak informacji o wielkości zespołu, brak informacji o dyżurach on-call.
Rola Security Engineera w zespole Advanced Analytics, odpowiedzialnego za bezpieczeństwo platformy w chmurze Azure z Kubernetesem. Zadaniem jest implementacja kontroli bezpieczeństwa między polityką compliance a infrastrukturą produkcyjną – projektowanie i utrzymanie zabezpieczeń, takich jak polityki sieciowe, IAM, bezpieczeństwo kontenerów, zarządzanie podatnościami oraz wsparcie audytów. Praca ścisła z SRE, Platform Engineerami i zespołem Governance. Platforma hostuje AI, Java API i frontend, musi spełniać standardy Zone 4.
- ✓Wysokie standardy kodu i nowe technologie
- ✓Międzynarodowy zespół
- ✓Sprzęt i atmosfera: pinball, PlayStation na miejscu
- !Brak informacji o wielkości zespołu i liczbie osób
- !Nieokreślony konkretnie standard 'Zone 4' – może być specyficzny dla klienta
- !Nie wiadomo, czy są dyżury on-call
- !Hybryda z minimalnie 1 dniem w tygodniu – może oznaczać więcej dni przy pilnych sprawach
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Projektowanie i wdrażanie kontroli bezpieczeństwa w Azure: polityki sieciowe, prywatne endpointy, Azure Policy
- •Zarządzanie tożsamością i IAM dla AKS: Azure Managed Identity, OIDC, RBAC na namespace'y
- •Zarządzanie secretami: Azure Key Vault, rotacja, sekrety Kubernetes
- •Implementacja bezpieczeństwa kontenerów: skanowanie obrazów (Trivy), polityki pod security, łańcuch dostaw
- •Operowanie bezpieczeństwem sieci: prywatna sieć, ingress, TLS, firewalle
- •Prowadzenie zarządzania podatnościami: integracja skanowania z CI/CD, triaż CVE
- •Hartowanie konfiguracji AKS, ACR, Azure zgodnie z CIS benchmark i Azure Security Center
- •Wsparcie audytów: projektowanie logowania, zarządzanie retencją, przygotowanie dowodów dla GDPR
Oferta dla doświadczonych specjalistów (Senior).
Inżynier bezpieczeństwa z co najmniej 5 latami w cloud security, solidnym Azure i Kubernetes, oraz umiejętnością skryptowania – może nie mieć wszystkich certyfikatów, ale musi mieć praktykę w zarządzaniu podatnościami i IAM.
Juniorzy szukający pierwszej roli (wymagane 5+ lat) ani osoby preferujące wyłącznie polityki bez pracy ręcznej – rola jest mocno techniczna i operacyjna.
- ?Ile osób liczy zespół Advanced Analytics i jaka jest struktura (SRE, Platform, Governance)?
- ?Czy są dyżury on-call? Jeśli tak, jak wygląda rotacja i dodatkowe wynagrodzenie?
- ?Czy 'Zone 4' to standard specyficzny dla klienta, czy wewnętrzny? Jakie dokładnie regulacje obejmuje?
- ?Ile platform/projektów będę obsługiwać – jedna czy wiele?
- ?Jaki jest budżet na szkolenia i certyfikacje?
- ?Jak wygląda proces rekrutacyjny – ile etapów, czy są zadania domowe?
- ?Czy istnieje możliwość pracy zdalnej w większym wymiarze niż 1 dzień w biurze?
- −Brak informacji o wielkości zespołu
- −Brak informacji o dyżurach on-call
- −Nie podano konkretnych standardów compliance (co to jest Zone 4?)
- −Brak opisu procesu rekrutacyjnego
- −Nie wiadomo, czy są możliwości awansu lub ścieżki kariery
- −Brak informacji o budżecie na certyfikacje
Kultura oparta na współpracy i dzieleniu się wiedzą, bez polityki – 'speak our minds without playing politics', wspólne spędzanie czasu po pracy (pinball, PlayStation).