DevSecOps Engineer

Nasz Klient to największa na rynku polskim firma świadcząca usługi z zakresu outsourcingu kadrowo-płacowego. To globalny dostawca kompleksowych rozwiązań w chmurze, które łączą w sobie HR, naliczanie płac, zarządzanie talentami, czas pracy, podatki i benefity. Są również liderem w zakresie usług analitycznych i outsourcingowych.

• Biegła znajomość języków programowania i skryptów, takich jak Python, Go lub Bash do automatyzacji zadań związanych z bezpieczeństwem.
• Głęboka znajomość Kubernetes, Docker i natywnych architektur bezpieczeństwa w chmurze.
• Umiejętność skutecznej komunikacji między zespołami programistów a zespołami ds. bezpieczeństwa.
• Znajomość ścieżek certyfikacyjnych takich jak AWS Certified Security lub CISSP.
• Bardzo dobra znajomość języka angielskiego.

Główne zadania:

• Bezpieczeństwo procesu CI/CD: Integracja automatycznego skanowania podatności za pomocą narzędzi takich jak SonarQube, Snyk lub Trivy.
• Testowanie automatyczne: Implementacja SAST, DAST i SCA w celu wykrycia błędów przed produkcją.
• Infrastruktura jako kod (IaC): Tworzenie bezpiecznego Terraform i zabezpieczanie środowisk konteneryzowanych, takich jak Docker i Kubernetes.
• Modelowanie zagrożeń i zgodność: Definiowanie polityk bezpieczeństwa i automatyczne kontrole zgodności ze standardami jak RODO.
• Propagowanie kultury: Szkolenie programistów w zakresie bezpiecznych praktyk kodowania.
• Monitorowanie systemu: Wdrażanie i zarządzanie rozwiązaniami do monitorowania systemów dla wysokiej dostępności i optymalizacji.
• Ansible (opcjonalnie): Podstawowa znajomość Ansible do automatyzacji procesów dostarczania infrastruktury i zarządzania konfiguracją.

Informujemy, że administratorem danych jest Job Finder z siedzibą w Warszawie, ul. Burakowska 16/180. Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz innych praw wynikających z RODO.