Senior Software Security Delivery Lead – GCP & Open Source Expertise

Krakow-based opportunity with hybrid work model. Working for a forward-thinking organization transitioning from vendor-dependent, high-cost platforms to a resilient, open-source ecosystem on GCP. The role involves shaping scalable, secure, and efficient systems in a polyglot environment.

• 10+ years of software development experience, with recent hands-on expertise in at least two of: Java, Python, Node.js, or Go.
• Deep knowledge of Google Cloud infrastructure including GKE, Cloud Run, Identity-Aware Proxy, and Cloud SQL (PostgreSQL).
• Proven leadership managing cross-functional teams (Frontend, Backend, SRE) using Agile methodologies.
• Strong ability to identify architectural risks, dependencies, and manage stakeholder relationships.
• Practical experience implementing security-first delivery, managing secrets, container security, and compliance-as-code.
• Proficiency with DORA metrics to drive continuous improvement.

Nice to have:

• Background in FinTech or security within regulated environments focusing on "Security by Design."
• Experience with cost management and optimizing GCP spend and resource allocation.
• Holistic approach to complex problem-solving.

• Drive technical orchestration aligning business strategies with architectural execution.
• Champion DevSecOps practices by automating compliance, managing risks, and defining delivery standards.
• Manage day-to-day operations, oversee sprint health, remove technical blockers, and promote high-quality feature delivery.
• Perform hands-on support including code reviews, debugging infrastructure-as-code, and troubleshooting production issues.
• Advocate for open-source solutions, guiding tool selection and implementation to replace proprietary platforms.

Only candidates with an existing legal right to work in the European Union will be considered for this role.

Informujemy, że administratorem danych jest ITDS z siedzibą w Warszawie, ul. Złota 59 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.

Naruszenia można zgłaszać zgodnie z Procedurą zgłaszania nieprawidłowości ITDS dostępną pod linkiem: https://itds.pl/wp-content/uploads/2025/03/INFORMATION-ON-PROCEDURE-FOR-REPORTING-BREACHES-AND-PROTECTION-OF-WHISTLEBLOWERS-AT-ITDS-POLSKA.pdf