DevSecOps Engineer - IT Contracting

Naszym klientem jest międzynarodowa organizacja działająca w sektorze usług finansowych, która buduje w Polsce nowy zespół technologiczny odpowiedzialny za rozwój nowoczesnej platformy danych inwestycyjnych. Projekt obejmuje stworzenie od podstaw ekosystemu wspierającego przetwarzanie danych finansowych, integracje z zewnętrznymi źródłami danych, warstwę API oraz komponenty wykorzystywane przez rozwiązania oparte o sztuczną inteligencję. Zespół pracuje w międzynarodowym środowisku i realizuje inicjatywę o strategicznym znaczeniu dla organizacji. Firma stawia na nowoczesne podejście do wytwarzania oprogramowania, wykorzystanie narzędzi AI wspierających rozwój systemów oraz efektywną współpracę w rozproszonych zespołach. Poszukiwana osoba będzie miała realny wpływ na definiowanie standardów bezpieczeństwa i jakości dla nowo powstającej platformy.

• Minimum 5 lat doświadczenia w obszarze DevOps, DevSecOps lub pokrewnym.
• Praktyczne doświadczenie w budowie i utrzymaniu procesów CI/CD w środowisku AWS.
• Znajomość automatyzacji testów oraz integracji mechanizmów jakościowych z pipeline'ami dostarczania oprogramowania.
• Doświadczenie w pracy z rozwiązaniami do zarządzania sekretami i kluczami, takimi jak Vault, KMS lub podobnymi.
• Umiejętność przeprowadzania analiz bezpieczeństwa dla integracji opartych o API.
• Doświadczenie w obszarze skanowania podatności oraz bezpieczeństwa aplikacji i infrastruktury.
• Znajomość narzędzi wspierających rozwój oprogramowania z wykorzystaniem AI, takich jak Cursor, Claude Code lub podobne rozwiązania.
• Doświadczenie zdobyte w sektorze finansowym, fintech lub pokrewnym środowisku regulowanym.
• Komunikatywna znajomość języka angielskiego umożliwiająca pracę w międzynarodowym zespole.

Nice to have:

• Doświadczenie związane z audytami bezpieczeństwa i wymaganiami regulacyjnymi.
• Znajomość zagadnień bezpieczeństwa systemów związanych z przechowywaniem i transferem aktywów cyfrowych.
• Wiedza z zakresu bezpieczeństwa rozwiązań blockchain, smart contracts lub oracle services.
• Doświadczenie w projektach związanych z platformami danych lub systemami inwestycyjnymi.

• Projektowanie i rozwijanie automatyzacji testów dla aplikacji backendowych oraz pipeline'ów danych.
• Integracja testów jakościowych i bezpieczeństwa z procesami CI/CD.
• Przeprowadzanie przeglądów bezpieczeństwa dla integracji z zewnętrznymi dostawcami danych i usług.
• Weryfikacja sposobu zarządzania kluczami, sekretami, uprawnieniami oraz dostępem do systemów.
• Implementacja i rozwój procesów skanowania podatności oraz automatycznej kontroli zależności w pipeline'ach wdrożeniowych.
• Definiowanie i wdrażanie standardów bezpieczeństwa dla systemów przetwarzających dane inwestycyjne.
• Współpraca z zespołem deweloperskim przy budowie bezpiecznych procesów dostarczania oprogramowania.
• Doradztwo w zakresie logowania, kontroli dostępu, szyfrowania danych oraz dobrych praktyk bezpieczeństwa.
• Wspieranie zespołu w wykorzystywaniu narzędzi AI zwiększających efektywność procesu wytwórczego.
• Udział w tworzeniu środowiska technologicznego dla nowej platformy inwestycyjnej budowanej od podstaw.