Senior DevSecOps Engineer

monday.com is a fast-growing tech company with over $1B in ARR and 250,000+ customers, offering an AI-powered work platform. The Warsaw office, established in 2022, is a growing engineering hub focused on solving impactful problems across products and infrastructure.

• At least 5 years experience as a Software Engineer and minimum 3 years as a DevOps Engineer.
• Passion for maintaining secure systems.
• Proficiency in Python, Go, or Typescript.
• Experience with Kubernetes.
• Strong understanding of operating systems and networking.
• Expertise in Shift Left/Secure by Design practices using SAST/DAST tools such as SonarQube, Dependabot, and Wiz.
• Experience configuring and managing Web Application Firewalls including AWS WAF and Cloudflare.
• Excellent problem-solving and communication skills.

Securing CI/CD Pipelines:

• Implement and manage security controls for CI/CD pipelines.
• Automate security testing and vulnerability management with tools like Terraform.
• Collaborate with development teams to integrate security best practices.

Working with WAFs:

• Configure and manage Web Application Firewalls such as Cloudflare.
• Monitor and update WAF rules to address vulnerabilities.
• Conduct regular security assessments and audits of WAF.

Cloud Security Posture Management:

• Develop and implement cloud security policies.
• Monitor cloud environments using tools like AWS Guard Duty, Wiz, Orca, and DataDog.
• Collaborate with cloud operations teams to remediate security risks.
• Manage cloud security configurations with Terraform and CDK.

Implementing Security Self-Service:

• Develop security tools within the organization's IDP.
• Test and perform PoCs of new security tools to enhance secure development practices.

Informujemy, że administratorem danych jest monday.com z siedzibą w Tel Aviv (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.