Software Engineer (Golang)

• 5+ years of experience in Software Engineering, DevSecOps, Software Supply Chain Security, or related fields.
• At least 2 years of hands-on experience in Open Source Compliance.
• Experience integrating compliance and security checks into CI/CD pipelines.
• Strong understanding of open source licensing (e.g., MIT, Apache 2.0, GPL, LGPL) and compliance best practices.
• Hands-on experience with Software Bill of Materials (SBOM), preferably using CycloneDX.
• Experience managing dependencies in at least two of these ecosystems: Python, Java, .NET/C#, C/C++, Node.js/TypeScript.
• Good knowledge of Linux and Windows operating systems.
• Familiarity with containers and virtualization technologies.
• Strong analytical and problem-solving skills.
• Excellent communication skills and ability to collaborate with cross-functional teams.
• Professional level of English.

• Responsible for Open Source Compliance and Software Bill of Materials (SBOM) management.
• Manage software supply chain security.
• Collaborate closely with software architects, developers, and DevOps teams.

Nice to have:

• Experience with Golang.
• Familiarity with Syft or other SBOM generation tools.
• Knowledge of software supply chain security best practices.
• Experience in regulated industries such as Healthcare, Medical Devices, or Pharma.
• Understanding of FDA or similar regulatory requirements.

Informujemy, że administratorem danych jest Avenga z siedzibą w Gdańsku, Biurowiec Officyna, Aleja Grunwaldzka 48/50 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.