As a Cloud Operational Security Specialist, you will be responsible for the operational security of cloud environments. This includes monitoring cloud alerts, automating incident responses, and securing cloud resources used by AI models.
Jako Specjalista/tka ds. bezpieczeństwa operacyjnego środowisk chmurowych dołączysz do zespołu Cyber Operations i przejmiesz odpowiedzialność za operacyjne bezpieczeństwo środowisk chmurowych (Azure/OCI/M365). Rola obejmuje monitorowanie alertów chmurowych, automatyzację reakcji na incydenty, usuwanie błędów konfiguracyjnych przy użyciu narzędzi CSPM/CNAPP oraz bezpieczeństwo zasobów chmurowych wykorzystywanych przez modele AI. Będziesz pracować z narzędziami Microsoft Sentinel/Defender, WIZ, Docker/K8s i Logic Apps.
Twój zakres obowiązków:
- Ciągłe monitorowanie alertów bezpieczeństwa w Azure/OCI/M365 (Sentinel/Defender).
- Projektowanie i utrzymanie automatyzacji reakcji na incydenty (SOAR – Logic Apps).
- Wykrywanie i automatyczna naprawa błędów konfiguracyjnych (CSPM)
- Zabezpieczanie środowisk chmurowych obsługujących modele AI/LLM.
- Tworzenie i tuning reguł detekcji oraz zapytań KQL (Sentinel).
- Monitorowanie bezpieczeństwa kontenerów, mikroserwisów i środowisk K8s/Docker.
- Integracja narzędzi SAST/DAST/SCA w pipeline’ach CI/CD (DevSecOps). • Wsparcie SOC i udział w analizach incydentów chmurowych (RCA).
To oferujemy:
- Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
- Możliwość pracy zdalnej • Prywatną opiekę medyczną
- Dofinansowanie do karty Multisport
- Kartę lunchową – 400 zł miesięcznie
- Ubezpieczenie na życie
- System kafeteryjny
- Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
- Pakiet relokacyjny
- Szkolenia i rozwój kompetencji zawodowych
- Niezbędne narzędzia pracy
- Jeden dodatkowy dzień wolny w roku
Nasze oczekiwania:
- 3–5 lat doświadczenia w bezpieczeństwie chmurowym (Azure/OCI/M365).
- Bardzo dobra znajomość Microsoft Sentinel/Defender, Azure Monitor i KQL.
- Znajomość kontenerów i orkiestracji (Docker/K8s).
- Doświadczenie z automatyzacją bezpieczeństwa (SOAR/Logic Apps).
- Znajomość narzędzi CSPM/CNAPP (np. WIZ, Palo Alto Prisma/Cortex, TrendMicro Vision One).
- Znajomość DevSecOps i bezpieczeństwa CI/CD.
- Mile widziane certyfikaty: SC-200, Security+, CSPM/CNAPP.
- Rozumienie zagrożeń dotyczących zasobów obliczeniowych AI/LLM.