Senior DevSecOps Engineer

monday.com is a global AI work platform company with over $1B in ARR and 250,000+ customers. The Warsaw office, established in 2022, is a growing hub for engineers working on impactful problems related to cloud infrastructure and security.

• 5+ years of experience in DevOps/DevSecOps or related roles.
• Passion for keeping systems secure.
• Proficiency in any of the languages Python, Go, Typescript.
• Experience with Kubernetes.
• Strong understanding of operating systems and networking.
• Expertise implementing Shift Left/Secure by Design in CI/CD pipelines using SAST/DAST tools like SonarQube, Dependabot, Wiz, and others.
• Experience configuring and managing Web Application Firewalls such as AWS WAF, Cloudflare, or similar.
• Excellent problem-solving and communication skills.

Securing CI/CD Pipelines:

• Implement and manage security controls for CI/CD pipelines.
• Automate security testing and vulnerability management using tools like Terraform.
• Collaborate with development teams to integrate security best practices and policies.

Working with WAFs:

• Configure and manage Web Application Firewalls such as Cloudflare.
• Monitor and update WAF rules to respond to vulnerabilities and attack vectors.
• Conduct regular security assessments and audits of WAF configurations.

Cloud Security Posture Management:

• Develop and implement cloud security best practices and policies.
• Monitor cloud environments using tools like AWS Guard Duty, Wiz, Orca, DataDog.
• Collaborate with cloud operations teams to remediate security risks.
• Manage security cloud configuration with Terraform and CDK.

Implementing Security Self Service approach:

• Develop security tools in the organization IDP.
• Test and perform PoC of new security tools to foster Secure by Design principles.

Informujemy, że administratorem danych jest monday.com z siedzibą w Tel Aviv (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.