Senior DevSecOps Engineer
Tech Stack / Keywords
Firma i stanowisko
Jesteśmy firmą konsultingową, która pomaga klientom w automatyzacji procesów biznesowych przy pomocy AI, a specjalistom IT rozwijać karierę w modelu B2B. Oferujemy projekty z branż takich jak fintech, medtech, edutech czy automatyka przemysłowa.
Wymagania
- Doświadczenie na poziomie Senior w obszarze DevSecOps, Platform Engineering lub Application Security.
- Praktyczna znajomość narzędzi CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Umiejętność pisania skryptów i automatyzacji (Python, Bash, PowerShell lub analogiczne).
- Znajomość bezpiecznego cyklu rozwoju oprogramowania (Secure SDLC) oraz standardów bezpieczeństwa (OWASP, SAST, DAST, secrets management).
- Doświadczenie w pracy z platformami chmurowymi (AWS, Azure, GCP) oraz Infrastructure as Code.
Nice to have:
- Doświadczenie z Kubernetes oraz bezpieczeństwem kontenerów.
- Znajomość platform engineering i wewnętrznych platform deweloperskich (IDP).
- Certyfikacja Scrum (CSM, PSM).
- Doświadczenie w automatyzacji zgodności (compliance automation).
Obowiązki
DevSecOps & Platform Engineering:
- Projektowanie, rozwijanie i utrzymywanie automatyzacji, narzędzi oraz szablonów bezpieczeństwa.
- Wdrażanie dobrych praktyk DevSecOps (SAST, DAST, secrets management, zarządzanie podatnościami).
- Integracja mechanizmów kontroli bezpieczeństwa w procesy CI/CD i platformy deweloperskie.
- Wsparcie inicjatyw związanych z chmurą i Infrastructure as Code (IaC).
- Tworzenie standardów technicznych, dokumentacji oraz wsparcie dla zespołów deweloperskich i architektów.
Agile & Współpraca:
- Facylitacja ceremonii Scrum (Planowanie, Stand-upy, Review, Retrospektywy) oraz wsparcie procesów PI Planning.
- Usuwanie blokerów i stała optymalizacja efektywności pracy zespołu.
- Promowanie zasad Agile, ciągłego doskonalenia oraz współpraca z interesariuszami przy ustalaniu priorytetów.
Benefity
- Realny wpływ na kształtowanie i rozwój platformy AppSec w dużej organizacji.
- Pracę z nowoczesnymi technologiami chmurowymi i standardami DevSecOps.
- Możliwość rozwoju w stronę Product Ownershipu lub lidera technicznego.
- Współpracę w doświadczonym, nastawionym na rozwój zespole.
Inne informacje
Informujemy, że administratorem danych jest firma H2B Group Sp. z o.o. z siedzibą przy UL. Abrahama 1A 80-337 Gdańsk (zwaną dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.
H2B Group
55 aktywnych ofert