Specjalista/tka ds. Bezpieczeństwa Operacyjnego Środowisk Chmurowych

Jako Specjalista/tka ds. bezpieczeństwa operacyjnego środowisk chmurowych dołączysz do zespołu Cyber Operations i przejmiesz odpowiedzialność za operacyjne bezpieczeństwo środowisk chmurowych (Azure/OCI/M365). Rola obejmuje monitorowanie alertów chmurowych, automatyzację reakcji na incydenty, usuwanie błędów konfiguracyjnych przy użyciu narzędzi CSPM/CNAPP oraz bezpieczeństwo zasobów chmurowych wykorzystywanych przez modele AI. Będziesz pracować z narzędziami Microsoft Sentinel/Defender, WIZ, Docker/K8s i Logic Apps. Twój zakres obowiązków: Ciągłe monitorowanie alertów bezpieczeństwa w Azure/OCI/M365 (Sentinel/Defender). Projektowanie i utrzymanie automatyzacji reakcji na incydenty (SOAR – Logic Apps). Wykrywanie i automatyczna naprawa błędów konfiguracyjnych (CSPM) Zabezpieczanie środowisk chmurowych obsługujących modele AI/LLM. Tworzenie i tuning reguł detekcji oraz zapytań KQL (Sentinel). Monitorowanie bezpieczeństwa kontenerów, mikroserwisów i środowisk K8s/Docker. Integracja narzędzi SAST/DAST/SCA w pipeline’ach CI/CD (DevSecOps). • Wsparcie SOC i udział w analizach incydentów chmurowych (RCA). To oferujemy: Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej Możliwość pracy zdalnej • Prywatną opiekę medyczną Dofinansowanie do karty Multisport Kartę lunchową – 400 zł miesięcznie Ubezpieczenie na życie System kafeteryjny Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę Pakiet relokacyjny Szkolenia i rozwój kompetencji zawodowych Niezbędne narzędzia pracy Jeden dodatkowy dzień wolny w roku Nasze oczekiwania: 3–5 lat doświadczenia w bezpieczeństwie chmurowym (Azure/OCI/M365). Bardzo dobra znajomość Microsoft Sentinel/Defender, Azure Monitor i KQL. Znajomość kontenerów i orkiestracji (Docker/K8s). Doświadczenie z automatyzacją bezpieczeństwa (SOAR/Logic Apps). Znajomość narzędzi CSPM/CNAPP (np. WIZ, Palo Alto Prisma/Cortex, TrendMicro Vision One). Znajomość DevSecOps i bezpieczeństwa CI/CD. Mile widziane certyfikaty: SC-200, Security+, CSPM/CNAPP. Rozumienie zagrożeń dotyczących zasobów obliczeniowych AI/LLM.