Software Platform Engineer with Docker and OCI

Svitla Systems Inc. is a company that works with a cloud-native cybersecurity client in Europe, focused on minimizing the attack surface of cloud workloads. The role involves joining the Platform/Security Engineering Team responsible for maintaining a curated container image catalog.

• Strong knowledge of Docker and OCI image internals, including Dockerfile best practices, layer optimization, multi-stage builds, image scanning, and reproducible builds.
• Hands-on experience writing and maintaining Helm charts and deploying applications on Kubernetes.
• Proficiency in at least one scripting language from Bash, Python, or Go for build automation and tooling.
• Solid experience with Linux including package managers (apt, apk, yum/dnf), users/permissions, filesystems, and basic networking.
• Familiarity with CI/CD systems such as GitHub Actions, GitLab CI, Jenkins, or equivalents, and Git-based workflows.

Nice to have:

• Experience remediating CVEs and working with vulnerability scanners like Trivy, Grype, Snyk, Clair, or similar.
• Familiarity with package build systems (apk, deb, rpm) or building software from source.
• Experience with Kubernetes testing tools (helm test, kind, k3d, Testcontainers).
• Understanding of compliance frameworks such as FedRAMP, FIPS, CIS Benchmarks.

• Build and maintain curated, minimal, and hardened versions of popular Docker images such as language runtimes, databases, web servers, and data tools.
• Triage, prioritize, and remediate CVEs across the image catalog by patching packages, rebuilding images, and validating fixes against vulnerability scanners.
• Design and improve image build pipelines, including multi-stage Dockerfiles, minimal base layers, SBOM generation, and image signing.
• Write and maintain Helm charts and test harnesses to validate curated images deployed on Kubernetes.
• Author automation scripts and tooling to rebuild, scan, test, and publish images upon upstream changes or new CVE disclosures.
• Investigate and reproduce build failures, runtime regressions, and compatibility issues caused by patched dependencies.
• Document image usage, breaking changes, and migration guidance for consumers.

Informujemy, że administratorem Twoich danych osobowych jest SVITLA EUROPE SPÓŁKA Z O.O. z siedzibą w (31-323) Krakowie przy ul. Opolskiej 110 (dalej „SVITLA”). Możesz skontaktować się z nami listownie (na adres podany powyżej) lub poprzez e-mail: [email protected]. Informujemy również, że w SVITLA został wyznaczony Inspektor Ochrony Danych. Informacje na temat przetwarzania danych osobowych w spółce można uzyskać pod adresem e-mail: [email protected].

Zebrane przez nas dane osobowe będą przetwarzane w celu rekrutacji na stanowisko wskazane w ogłoszeniu o pracę lub w celu pośredniczenia przez SVITLA w nawiązaniu relacji biznesowych ze spółkami z nią powiązanymi lub jej zweryfikowanymi kontrahentami.

Zamierzamy przetwarzać Twoje dane osobowe przez czas trwania rekrutacji i naszej współpracy (dłuższy okres retencji danych osobowych może wynikać z przedawnienia roszczeń lub obowiązków nałożonych na nas przepisami prawa, np. w zakresie przechowywania dokumentów księgowych).

Może się zdarzyć, że Twoje dane osobowe będą przetwarzane transgranicznie przez grupę naszych przedsiębiorców lub zweryfikowanych kontrahentów. Zapewniamy odpowiednie bezpieczeństwo Twoich danych osobowych, stosując obowiązujące reguły korporacyjne, a także tzw. standardowe klauzule umowne dotyczące ochrony danych.

Na mocy RODO przysługują Ci określone prawa w związku z przetwarzaniem Twoich danych osobowych:

masz prawo do uzyskania informacji o tym, jakie dane osobowe dotyczące Ciebie są przez nas przetwarzane oraz do otrzymania ich kopii (prawo dostępu);

jeżeli przetwarzane dane staną się nieaktualne, niekompletne lub niedokładne, masz prawo do ich sprostowania;

możesz żądać od nas usunięcia Twoich danych osobowych, przy czym w takim przypadku nie będzie możliwe zawarcie umowy ze spółkami z grupy SVITLA lub z jej kontrahentami;

możesz w każdej chwili wycofać zgodę na przetwarzanie danych i zażądać ich usunięcia (chyba że przetwarzanie odbywa się na innej podstawie prawnej);

masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza RODO;

nie ma prawnego obowiązku udostępniania nam swoich danych osobowych, jednak bez tego nie jest możliwe zawarcie umowy.