Sicherheitsinfrastrukturingenieur (Krakau) in LotusFlare

Sicherheitsinfrastrukturingenieur (Krakau)

Krakau (Polen)

Als Sicherheitsingenieur im Infrastrukturteam von LotusFlare sind Sie dafür verantwortlich, das Ganze voranzutreiben IT-Sicherheitsstandards in unserem cloudnativen DNO-Stack. Dies umfasst Sicherheitsrichtlinien und Domänensicherheitskonzepte sowie die Implementierung und den Lebenszyklus von Sicherheitstechnologien in der Infrastruktur von LotusFlare.

• Mindestens 5+ Jahre Erfahrung in einer ähnlichen technischen Sicherheitsrolle
• Erfahrung mit ITSMS-Frameworks ISO27000, NIST und SOC
• Hervorragende Kenntnisse in der Entwicklung und Implementierung der folgenden Konzepte:
• Netzwerksicherheitskonzepte
• Linux-Systemsicherheit und Systemhärtung
• Daten Klassifizierungs- und Datensicherheitskonzepte
• Cloud-Sicherheit, insbesondere AWS
• Verständnis verschiedener Benutzerzugriffskontrollen, SSO, Benutzerprofilintegrität und Zugriffsverwaltungskontrollen
• Erfahrung im Bereich Server Anwendungssicherheitskonzepte und Sicherheitskontrollen
• Erfahrung mit Intrusion-Detection-Lösungen und Web Application Firewalls/L7-Proxys
• Planung und Durchführung von Sicherheitsaudits und kontinuierlicher Sicherheits- und Bedrohungsüberwachung
• Kenntnisse über Datenschutzrahmen wie DSGVO und damit verbundene IT-Kontrollen und -Implementierungen
• DevSecOps-Erfahrung, Implementierung von Sicherheitskontrollen und Vertrautheit mit SCAP und kontinuierlichen Sicherheitsüberwachungslösungen
• Fähigkeit, komplexe Infrastrukturressourcen zu analysieren und zu lösen und Probleme bei der Anwendungsbereitstellung
• Mindestens mittlere Englischkenntnisse

VERANTWORTLICHKEITEN

• Aktiv Verwalten der Sicherheit unserer Cloud-nativen Laufzeitumgebung
• Weiterentwicklung des GRC von LotusFlare mit regelmäßiger Berichterstattung an die Geschäftsleitung über Compliance- und Risiko-KPIs
• Klare und zeitnahe Kommunikation und Verhandlung sicherheitstechnischer Themen sowohl mit technischen als auch mit technischen Mitarbeitern technisch nicht versierte Zielgruppen
• Sicherheitsverbesserungen in Produktions-Cloud-Umgebungen vorantreiben
• gezielte offensive Sicherheitstests durchführen
• kontinuierliche Überwachungssysteme und Tools implementieren, um potenzielle Sicherheitsprobleme automatisch zu identifizieren die Code-, Anwendungs- und Infrastrukturschichten
• Sicherheitsaudits in Cloud-Umgebungen durchführen
• Code und andere Produktionsänderungen überprüfen mit dem Ziel, die Sicherheitsstandards aufrechtzuerhalten
• Dokumentation entwickeln Auflistung von Empfehlungen und Best Practices für Infrastruktur- und Organisationssicherheitsstandards
• Bleiben Sie über neue Sicherheitsbedrohungen, Schwachstellen und Kontrollen für die Cloud auf dem Laufenden
• Arbeiten Sie mit Backend-Engineering-Teams an Architektur, Profilierung usw Überwachung leistungsstarker, hochverfügbarer Produktkomponenten als Mikrodienste, Bereitstellung geschäftskritischer Echtzeitfunktionen auf der Steuerungsebene von Mobil- und Festnetzen
• Weiterentwicklung der Infrastruktur und Aktualisierung unseres Stacks auf dem neuesten Standechnologies

WIR BIETEN

• Flexible Arbeitszeiten mit der Möglichkeit, von zu Hause aus zu arbeiten
• Jährlicher Bonus
• Bezahlte Mittagessen
• Private Krankenversicherung
• Das Unternehmen übernimmt die Kosten für die Unterstützung des Buchhalters
• ZUS-Versicherung
• Unbegrenzter Krankheitsurlaub
• 21 Arbeitstage Urlaub, Feiertage
• Schulungen und Workshops