Platform & Security Engineer (m/f/d)

Sind Sie leidenschaftlich an Cloud-Plattform-Engineering mit einem starken Fokus auf Sicherheit interessiert und bereit, in einem hochautonomen Team von Cloud-Ingenieuren und SecOps-Spezialisten einen echten Einfluss zu nehmen? Wir suchen einen engagierten und qualifizierten Platform & Security Engineer, der unser Team verstärkt. Ihr Hauptziel wird es sein, die Informationen und operativen Vermögenswerte unserer Organisation zu schützen, indem Sie Sicherheitspraktiken direkt in das Plattform-Engineering integrieren. Sie werden entscheidend an unserer Entwicklung vom traditionellen Cloud-SecOps hin zu echtem Plattform-Engineering beteiligt sein. Bringen Sie Ihre Entwicklermentalität in SecOps ein, um uns zu helfen, gepflasterte Wege zu bauen, komplexe Workflows zu automatisieren und die sichere Grundlage für bevorstehende KI-Initiativen zu legen.

In dieser Rolle werden Sie praktisch tätig sein, um eine stabile, sichere und widerstandsfähige Infrastrukturgrundlage bereitzustellen, auf der unsere Produkt- und Engineering-Teams vertrauensvoll aufbauen können.

Ihre Position in unserem Team

Als Schlüsselspieler in einem eng verbundenen Team von Spezialisten werden Ihre Beiträge direkte Auswirkungen auf unsere Cloud-Landschaft und Sicherheitslage haben. Ihre Kernverantwortlichkeiten umfassen:

• Entwicklergetriebenes SecOps: Nutzen Sie Ihren Programmierhintergrund, um manuelle Sicherheits- und Infrastrukturprozesse in automatisierte, selbstbedienbare APIs und interne Tools zu überführen, und sprechen Sie die gleiche Sprache wie unsere Produktentwickler.
• Plattformbetrieb: Entwerfen, implementieren und betreiben Sie Cloud-Infrastruktur (hauptsächlich AWS) als sichere, zuverlässige Plattform, die Selbstbedienung für Engineering-Teams ermöglicht, um Anwendungen bereitzustellen und auszuführen.
• Infrastruktur-Härtung: Wenden Sie Prinzipien der Verteidigung in der Tiefe und des Zero-Trust an, indem Sie mehrschichtige Sicherheitskontrollen über Netzwerk-, Rechen-, Identitäts- und Datenschichten implementieren.
• Sicherheitsstandards & Governance: Entwickeln, dokumentieren und durchsetzen von Sicherheitsstandards, Richtlinien und Härtungsbaselines für die Softwareentwicklung (SDLC) und Plattformoperationen, um die Akzeptanz in der gesamten Organisation voranzutreiben.
• Vorfallreaktion: Erkennen, triagieren, verwalten und reagieren Sie auf Cyber-Sicherheitsvorfälle und übernehmen Sie den Prozess vom ersten Signal bis zur Lösung und Nachbesprechung.
• Praktische Sicherheitsengineering: Beheben Sie aktiv Schwachstellen, implementieren Sie Sicherheitsfunktionen (WAF-Regeln, SIEM-Überwachungen, Zugriffspolitiken) und verbessern Sie die allgemeine Plattformresilienz.
• Kontinuierliche Bedrohungsüberprüfung: Führen Sie laufende Überprüfungen von Sicherheitstools (wie unserem CNAPP Wiz), Prozessen und Kontrollen als Reaktion auf neue Bedrohungen, Architekturänderungen und interne Risikobewertungen durch.
• Engineering nutzen: Erweitern und verbessern Sie unsere Tools, die die Agent-Harnesses unterstützen, um KI-unterstützte Entwicklungs-Workflows über den SDLC hinweg zu schützen.
• Stakeholder-Kollaboration: Koordinieren, kommunizieren und nahtlos mit wichtigen Stakeholdern wie dem CTO, CISO, Engineering-Managern, Tech-Leads und funktionsübergreifenden Produktteams abstimmen.

Typische Projekte, die Sie angehen werden:

• Erstellung benutzerdefinierter interner Integrationen und Automatisierungsskripte mit Go und TypeScript zur Optimierung der Plattformoperationen.
• Festlegung der sicheren Cloud-Grenzen, API-Gateways und Schutzvorrichtungen, die erforderlich sind, damit Engineering-Teams sicher mit KI-Modellen experimentieren und diese integrieren können.
• Einrichtung, Migration und Härtung der Cloud-Infrastruktur (AWS-Netzwerk, IAM, ECS, Speicher).
• Zero-Trust-Architektur und Identitäts-/Zugriffsmanagement (IAM) über Plattform- und SaaS-Tools.
• SIEM- und Erkennungsabdeckung (Regelbuchdesign, Alarmanpassung, Lückenanalyse).
• Verwaltung von Geheimnissen, Automatisierung des Zertifikatslebenszyklus und WAF/DDoS-Schutz.
• Entwicklersicherheitsermöglichung durch sichere Voreinstellungen, Pipeline-Integrationen, Harness-Verbesserungen und Schutzvorrichtungen.

Ihr Profil

• Entwickler-Empathie: Sie verstehen die Go- und TypeScript-Ökosysteme aus der Perspektive eines Entwicklers. Sie wissen, wie man Software-Lieferketten sichert und Sicherheit nahtlos in CI/CD-Pipelines integriert, ohne die Produktteams zu verlangsamen.
• Manager von einem: Sie sind sehr selbstständig und übernehmen die volle Verantwortung für Aufgaben und Projekte, ohne enge Aufsicht zu benötigen.
• Guter Kommunikator: Sie können komplexe technische Details klar erklären und effektiv mit verschiedenen Teams und Stakeholdern zusammenarbeiten.
• Lernbegierig: Sie haben eine Leidenschaft für das Lernen neuer Technologien und sind immer neugierig, unbekanntes Terrain zu erkunden.
• Technikbegeistert: Sie lieben es, herausfordernde technische Probleme anzugehen, haben eine echte Leidenschaft für Technik und sind ausreichend nerdig.
• Zuverlässig & qualitätsbewusst: Sie liefern pünktlich und achten dabei auf Details und halten hohe Standards in Ihrer Arbeit ein.

Ihr Tech-Stack & Tools

• Täglich (hohe Kompetenz): Terraform/OpenTofu, Shell-Scripting und Kern-AWS-Dienste (VPC/Netzwerk, EC2, ELB, Route53, IAM, RDS, CloudFront, Lambda, S3, CloudTrail, CloudWatch Logs, StepFunctions).
• Wöchentlich (Vertrautheit & Automatisierung): Go, TypeScript, GitHub Actions, Docker, Kubernetes (K8s), GitOps, Datadog (Cloud-Native Observability) und Wiz (CNAPP).
• Monatlich (gelegentliche Nutzung): Python, Java/Kotlin, Helm, Maven, Gradle, Spring-Framework, RabbitMQ.

Ihr Gehalt

Wir bieten eine Gehaltsspanne von PLN 21.000 – PLN 26.000 brutto pro Monat (UoP). Die endgültige Vergütung basiert auf Erfahrung, Fähigkeiten und der Gesamtpassung für die Rolle.

Ihre Vorteile bei uns

• Leistungspaket – private medizinische Versorgung und eine Sportkarte zur Unterstützung Ihrer Gesundheit und Ihres Wohlbefindens.
• Zugang zu Udemy Business – verbessern Sie Ihre Fähigkeiten mit Tausenden von hochwertigen Online-Kursen.
• Flexibles Arbeitsmodell – arbeiten Sie vollständig remote oder kombinieren Sie dies mit einer Vor-Ort-Zusammenarbeit in unserem modernen Büro in Warschau.
• Auf Sie zugeschnittene Beschäftigungsoptionen – wählen Sie den Vertragstyp, der am besten zu Ihren Bedürfnissen passt.
• Flexible Arbeitszeiten – passen Sie Ihren Zeitplan an Ihren Lebensstil an.
• Einzigartige Erfahrung in der Fitness- und SaaS-Branche – treten Sie einem marktführenden Unternehmen in einer dynamischen, schnell wachsenden Branche bei.
• Internationales Team – arbeiten Sie mit talentierten Kollegen aus der ganzen Welt in einer vielfältigen und integrativen Umgebung zusammen.
• Unvergessliche Unternehmensveranstaltungen – nehmen Sie an spannenden Teambuilding-Aktivitäten und unvergesslichen Feiern teil.