Cloud Security Governance Expert (Wiz.io)

Poszukujemy eksperta/ekspertki w obszarze Wiz.io, który/a będzie odpowiedzialny/a za zbudowanie i wdrożenie governance dla platformy bezpieczeństwa chmurowego oraz zaprojektowanie procesu Cloud Security Incident Response (CSIR).

Rola ma charakter projektowy i koncentruje się na tworzeniu standardów, procesów oraz modelu operacyjnego dla bezpieczeństwa w chmurze (GCP, Azure, AWS). Kluczowe jest praktyczne doświadczenie z platformą Wiz – nie szukamy osoby z ogólną wiedzą cloud security, ale specjalisty/tki, który/a realnie pracował/a z tym narzędziem.

Zakres obowiązków

• Definiowanie modelu wykorzystania platformy Wiz.io w organizacji (ownership, klasyfikacja ryzyk, severity, SLA, workflowy naprawcze)

• Budowanie governance i procesów zarządzania podatnościami oraz ryzykiem w środowiskach chmurowych

• Projektowanie i wdrożenie procesu Cloud Security Incident Response (CSIR)

• Integracja Wiz z systemami SIEM oraz wsparcie automatyzacji reakcji (SOAR)

• Definiowanie zasad eskalacji, analizy oraz obsługi incydentów bezpieczeństwa w chmurze

• Tworzenie dokumentacji: polityk, standardów, playbooków i procedur operacyjnych

• Współpraca z zespołami SOC, Cloud Engineering oraz Security Governance

• Praca z interesariuszami w środowisku międzynarodowym

Wymagania (must-have)

• Hands-on doświadczenie z Wiz.io (budowa reguł, priorytetyzacja wyników, workflowy, governance)

• Bardzo dobra znajomość Cloud Security, szczególnie w GCP (mile widziane także Azure, AWS)

• Doświadczenie w projektowaniu lub wdrażaniu security governance / risk management / incident response

• Znajomość systemów SIEM (Microsoft Sentinel, Splunk, CrowdStrike NG SIEM lub podobne)

• Znajomość narzędzi i koncepcji SOAR (np. XSOAR)

• Solidne podstawy bezpieczeństwa (certyfikaty będą dodatkowym atutem)

• Umiejętność tworzenia dokumentacji i pracy procesowej

• Bardzo dobra znajomość języka angielskiego (min. C1)

Mile widziane

• Doświadczenie w pracy w dużym środowisku enterprise

• Umiejętność przygotowywania raportów i prezentacji

• Wysokie kompetencje komunikacyjne i prezentacyjne