Analityk bezpieczeństwa chmury

Co nas wyróżnia W Cloudbeds nie tylko tworzymy oprogramowanie, zmieniamy hotelarstwo. Nasza inteligentnie zaprojektowana platforma obsługuje obiekty w 150 krajach, przetwarzając miliardy rezerwacji rocznie. Od niezależnych obiektów po grupy hotelowe - pomagamy hotelarzom przekształcać operacje i podnosić poziom ich strategii komercyjnej za pośrednictwem ujednoliconej platformy, która integruje się z setkami partnerów.

I robimy to z całkowicie zdalnym zespołem. Wyobraź sobie współpracę z globalnymi innowatorami przy tworzeniu rozwiązań opartych na sztucznej inteligencji, które rozwiązują największe wyzwania hotelarzy. Od chwili założenia w 2012 roku staliśmy się najlepszym na świecie dostawcą rozwiązań PMS dla hoteli, a w 2024 roku ponownie znaleźliśmy się na liście Deloitte Technology Fast 500 - ale dopiero zaczynamy.

Lokalizacja: Zdalna - (Europa) Jak wywrzesz wpływ: Jako analityk bezpieczeństwa chmury w naszym zespole ds. bezpieczeństwa pomożesz zapewnić naszym klientom na całym świecie wyjątkową i bezpieczną obsługę produktu. Będziesz odgrywać kluczową rolę w zapewnianiu bezpieczeństwa i zgodności naszych systemów, klientów i danych. Praca nad bezpieczeństwem w Cloudbeds wymaga elastycznego, wielofunkcyjnego sposobu myślenia.

Powinieneś czuć się swobodnie rozmawiając z osobami na każdym szczeblu i w całej organizacji, od inżynierów po sprzedaż, a nawet z kadrą kierowniczą. Nasza strategia bezpieczeństwa polega na umożliwieniu dostarczania zaufanych, skalowalnych i niezawodnych produktów wykorzystujących najlepsze nowoczesne technologie, narzędzia i standardy. Na stanowisko Cloud Security Analyst poszukujemy osoby, która potrafi przekazywać najlepsze praktyki zarówno w obszarze technologii, jak i procesów organizacyjnych.

Nasi najlepiej dopasowani członkowie zespołu będą pracować z szeroką gamą standardów przepisów dotyczących zgodności, najlepszych praktyk w zakresie tworzenia aplikacji i ram bezpieczeństwa. Będziesz uczestniczyć we wdrażaniu i bieżącym monitorowaniu narzędzi bezpieczeństwa na wszystkich krańcach krajobrazu bezpieczeństwa. Będziesz asystować przy zapytaniach ofertowych od potencjalnych klientów, codziennym monitorowaniu platform wykrywania punktów końcowych, przeprowadzaniu testów piórowych, wykrywaniu i naprawianiu luk w zabezpieczeniach aplikacji, prośbach o zgodność, ogólnofirmowych programach szkoleniowych w zakresie bezpieczeństwa i innych inicjatywach związanych z bezpieczeństwem!

Nasz zespół ds. bezpieczeństwa: Będziesz współpracować z zespołem ds. bezpieczeństwa i pomożesz nam odegrać naszą rolę w odkrywaniu na nowo świata technologii hotelarskiej i podróży. Co wnosisz do zespołu: Bezpieczne stosy aplikacji działające w chmurze przez cały ich cykl życia - od bazy kodu po podstawową infrastrukturę. Wbuduj zabezpieczenia w potoki CI/CD, współpracując z DevOps i Engineering, aby przesunąć zabezpieczenia w lewo (SAST, DAST, zależności/SCA, sekrety i skanowanie IaC).

Projektuj, wdrażaj i utrzymuj natywne w chmurze kontrole bezpieczeństwa, konfiguracje i zasady (sieć, szyfrowanie, rejestrowanie). Zarządzaj zasadami zarządzania tożsamością i dostępem (IAM), wymuszając najniższe uprawnienia na kontach w chmurze. Wdrażaj i zarządzaj narzędziami bezpieczeństwa kontenerów i Kubernetes (skanowanie obrazów, zasady działania, kontrola dostępu).

Monitoruj infrastrukturę chmury pod kątem zagrożeń i anomalii (np. AWS GuardDuty) oraz segreguj alerty na różnych platformach. Przeprowadzaj oceny podatności na zagrożenia w chmurze i prowadź działania naprawcze wraz z zespołami inżynieryjnymi.

Nadzoruj operacje związane z bezpieczeństwem aplikacji, w tym narzędzia do analizy kodu i przepływy pracy zaradcze. Obsługa reakcji na incydenty i analizy kryminalistyczne w środowiskach chmurowych, w tym testowanie scenariuszy i aktualizacje elementów Runbook. Twórz i utrzymuj przejrzystą, dokładną dokumentację bezpieczeństwa, standardy i elementy Runbook.

Współpracuj z zespołami wielofunkcyjnymi i interesariuszami z wielu poziomów, aby wdrażać inicjatywy w zakresie bezpieczeństwa w całej firmie. Współpraca przy audytach, inicjatywach dotyczących zgodności (PCI poziom 1) i kwestionariuszach bezpieczeństwa stron trzecich. Co gwarantuje sukces: 5 lat praktycznego doświadczenia w bezpieczeństwie chmury lub aplikacji.

Praktyczne doświadczenie w zabezpieczaniu stosów aplikacji wdrożonych w chmurze - zarówno kodu, jak i infrastruktury za nim stojącej. Duże doświadczenie z usługami bezpieczeństwa AWS oraz umiejętność projektowania i wdrażania kontroli natywnych w chmurze. Solidne podstawy tworzenia oprogramowania: wygodne czytanie kodu, praca w repozytorium i wnioskowanie o lukach w aplikacjach (np.

OWASP Top 10). Praktyczne doświadczenie w integrowaniu zabezpieczeń z potokami CI/CD i przepływami pracy DevOps (SAST, DAST, SCA, sekrety i skanowanie IaC). Doświadczenie w bezpieczeństwie kontenerów i Kubernetes (skanowanie obrazów, ochrona środowiska uruchomieniowego, egzekwowanie zasad).

Praktyczna wiedza na temat koncepcji uprawnień i projektowania najniższych uprawnień w środowiskach chmurowych. Silne umiejętności tworzenia dokumentacji technicznej - umiejętność pisania jasnych standardów, elementów Runbook i zasad, z których faktycznie będą korzystać inżynierowie. Silne umiejętności komunikacyjne, rozwiązywania problemów i dyplomacji.

Nasze zespoły komunikują się w języku angielskim, ale niewiele osób posługuje się nim jako pierwszym językiem. Znajomość standardów compliance istotnych dla chmury (PCI DSS, RODO, SOC 2, itp.). Zrozumienie i ocena krótko- i długoterminowego ryzyka w porównaniu z szybkością wdrożenia przy wyborze narzędzi.

Umiejętność wykorzystania wiedzy o bezpieczeństwie w celu racjonalnego rozwiązywania sporów bez władzy hierarchicznej. Licencjat w odpowiedniej dziedzinie. Dodatkowe umiejętności wyróżniające się: Certyfikaty, takie jak AWS Certified Security - specjalność, AWS Solutions Architect, CCSP lub CompTIA Cloud+/Security+.

Doświadczenie w pisaniu skryptów/automatyzacji (np. Python, Terraform) w celu orkiestracji bezpieczeństwa i infrastruktury jako kodu. Bezpośrednie doświadczenie z narzędziami takimi jak GitHub Advanced Security, AWS Security Hub, Crowdstrike, ArgoCD, Github Actions, Kubernetes i GRPC.

Doświadczenie w automatyzacji i orkiestracji bezpieczeństwa w chmurze (SOAR, policy-as-code). Doświadczenie w planowaniu i realizacji reakcji na incydenty w środowiskach chmurowych. Doświadczenie w pracy ze zdalnym i globalnie rozproszonym zespołem.

Doświadczenie z produktami Atlassian [Jira/Confluence]. Doświadczenie w branży turystycznej będzie dodatkowym atutem, ale zdecydowanie nie jest wymagane. #LI-IK1 Czego się spodziewać - Twoja podróż z nami Za rewolucyjną technologią Cloudbeds kryje się zespół, który na nowo definiuje to, co jest możliwe w hotelarstwie. Zatrudniamy ponad 650 pracowników w ponad 40 krajach i skupiamy elitarnych inżynierów, architektów AI, światowej klasy projektantów i weteranów branży hotelarsko-gastronomicznej, aby stawić czoła wyzwaniom, którym inni nie odważyli się stawić czoła.

Nasz zróżnicowany zespół posługuje się ponad 30 językami, ale wszyscy łączy nas jeden język: pasja do innowacji i podróży. Od pionierskich przełomów w uczeniu maszynowym po rewolucjonizację sposobu działania hoteli - nie tylko obserwujemy rozwój branży hotelarsko-gastronomicznej - kodujemy ją, projektujemy, piszemy i wysyłamy. Jeśli jesteś gotowy na współpracę z najwybitniejszymi umysłami w branży technologicznej, które mają obsesję na punkcie wykorzystania sztucznej inteligencji do przekształcenia branży wartej bilion dolarów, to Twoja szansa, aby stać się częścią czegoś niezwykłego.

Dowiedz się więcej online na stronie cloudbeds.com Nagrody dla firm do sprawdzenia! Najlepszy kompleksowy system zarządzania hotelem | HotelTechAwards (2025) Ogólnie 10 najlepszych miejsc pracy | HotelTechAwards (2025) Certyfikat Most Loved Workplace® (2024) Top 10 People’s Choice(2024) Deloitte Technology Fast 500 (2024) Odkryj nasze korzyści: Najpierw zdalnie, zdalnie Zawsze PTO zgodnie z lokalnymi wymogami pracy Comiesięczne piątki Wellness - ciesz się dodatkowym długim weekendem co miesiąc Pełny płatny urlop rodzicielski Stypendium na pracę w domu w zależności od kraju zamieszkania Kursy rozwoju zawodowego na Cloudbeds University Dostęp do profesjonalistów rozwój, w tym szkolenia menadżerskie, podnoszenie kwalifikacji i transfer wiedzy. Każdy jest mile widziany - kultura integracji Firma Cloudbeds jest dumna z tego, że jest pracodawcą zapewniającym równe szanse, który celebruje różnorodność w naszym globalnym zespole!

Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć (w tym ciążę, poród lub powiązane schorzenia), orientację seksualną, tożsamość płciową, ekspresję płciową, wiek, status weterana objętego ochroną, status osoby niepełnosprawnej lub inne obowiązujące prawnie cechy chronione. Cloudbeds zobowiązuje się do pełnego włączenia wszystkich wykwalifikowanych osób. W ramach tego zobowiązania Cloudbeds zapewni osobom niepełnosprawnym rozsądne udogodnienia w procesie rekrutacji.

Zachęcamy do aplikowania osoby niesłyszące, niedosłyszące, głuchoniewidome i głuchoniewidome. Jeśli do wzięcia udziału w procesie ubiegania się o pracę lub rozmowy kwalifikacyjnej lub do pełnienia podstawowych funkcji potrzebne są racjonalne usprawnienia, prosimy o kontakt z naszym zespołem HR telefonicznie pod numerem 85*** *** 832 lub pocztą elektroniczną pod adresem zakwaterowanie@cloudbeds.com. Cloudbeds zapewni tłumacza amerykańskiego języka migowego (ASL), jeśli zajdzie taka potrzeba, jako rozsądne usprawnienie procesów rekrutacyjnych.

Do wszystkich agencji zajmujących się rekrutacją i rekrutacją: Nasza witryna karier jest przeznaczona wyłącznie dla osób poszukujących pracy w Cloudbeds. Agencje rekrutacyjne, agencje rekrutacyjne i osoby reprezentowane przez agencję nie są upoważnione do korzystania z tej witryny ani do składania aplikacji, a wszelkie takie zgłoszenia będą uznawane za niezamówione. Cloudbeds nie przyjmuje niezamówionych życiorysów ani aplikacji od agencji.

Prosimy nie przesyłać CV na nasz pseudonim, do pracowników Cloudbeds ani do żadnej innej lokalizacji firmy. Cloudbeds nie ponosi odpowiedzialności za jakiekolwiek opłaty związane z niechcianymi CV/aplikacjami.