Senior DevSecOps

Svitla Systems Inc. is hiring for a senior DevSecOps role supporting a Canadian courier and package delivery company. The client operates a technological platform delivering nearly 500,000 parcels daily across Canada, serving customers including Amazon, Pitney Bowes, and Landmark Global. The platform optimizes routes for almost 500 independent delivery employees and allows real-time order tracking and shipment management.

• 10+ years of IT experience with 5+ years in cloud security and DevSecOps.
• Deep expertise in AWS and Azure security services and architectures.
• Experience in security automation, scripting with Python and Bash, and cloud-native security tooling.
• Proven leadership in security initiatives in large-scale, multi-cloud environments.
• Advanced proficiency in IaC tools such as Terraform, CloudFormation, ARM templates.
• Hands-on experience with Datadog, Wiz, and vulnerability management platforms.
• Strong knowledge of CI/CD security integration, container security (including Docker, Kubernetes), and policy-as-code.
• Familiarity with compliance frameworks (SOC 2) and risk management.
• Exceptional communication and leadership skills.

Nice to have:

• Certifications like AWS Certified Security – Specialty, Azure Security Engineer, GIAC Cloud Security Automation, Kubernetes Security Specialist, or equivalent.

• Define and implement advanced security strategies for multi-cloud environments (AWS, Azure).
• Drive security automation and continuous compliance across CI/CD pipelines.
• Influence architecture and design decisions aligned with Zero Trust and cloud-native security principles.
• Lead vulnerability identification, prioritization, and remediation.
• Collaborate with Development, Cybersecurity, and Tech Architecture teams for sustainable security fixes.
• Establish governance frameworks for secure development and deployment.
• Monitor security posture using Datadog, Wiz, and cloud-native tools.
• Track and improve organizational security scores and compliance benchmarks.
• Collaborate on monitoring strategies for anomaly and policy violation detection.
• Provide executive-level reporting and insights.
• Champion secure IaC practices (Terraform) with DevOps and SRE teams.
• Integrate automated security checks into build pipelines and enforce policy-as-code.
• Mentor teams on secure coding, container security (Docker, Kubernetes), and cloud security best practices.
• Act as a trusted advisor to development, operations, and security stakeholders.
• Drive cultural adoption of security-first principles across engineering teams.
• Contribute to incident response planning and post-mortem analysis for security events.

Informujemy, że administratorem Twoich danych osobowych jest SVITLA EUROPE SPÓŁKA Z O.O. z siedzibą w (31-323) Krakowie przy ul. Opolskiej 110 (dalej „SVITLA”). Możesz skontaktować się z nami listownie (na adres podany powyżej) lub poprzez e-mail: [email protected]. Informujemy również, że w SVITLA został wyznaczony Inspektor Ochrony Danych. Informacje na temat przetwarzania danych osobowych w spółce można uzyskać pod adresem e-mail: [email protected].

Zebrane przez nas dane osobowe będą przetwarzane w celu rekrutacji na stanowisko wskazane w ogłoszeniu o pracę lub w celu pośredniczenia przez SVITLA w nawiązaniu relacji biznesowych ze spółkami z nią powiązanymi lub jej zweryfikowanymi kontrahentami.

Zamierzamy przetwarzać Twoje dane osobowe przez czas trwania rekrutacji i naszej współpracy (dłuższy okres retencji danych osobowych może wynikać z przedawnienia roszczeń lub obowiązków nałożonych na nas przepisami prawa, np. w zakresie przechowywania dokumentów księgowych).

Może się zdarzyć, że Twoje dane osobowe będą przetwarzane transgranicznie przez grupę naszych przedsiębiorców lub zweryfikowanych kontrahentów. Zapewniamy odpowiednie bezpieczeństwo Twoich danych osobowych, stosując obowiązujące reguły korporacyjne, a także tzw. standardowe klauzule umowne dotyczące ochrony danych.

Na mocy RODO przysługują Ci określone prawa w związku z przetwarzaniem Twoich danych osobowych:

masz prawo do uzyskania informacji o tym, jakie dane osobowe dotyczące Ciebie są przez nas przetwarzane oraz do otrzymania ich kopii (prawo dostępu);

jeżeli przetwarzane dane staną się nieaktualne, niekompletne lub niedokładne, masz prawo do ich sprostowania;

możesz żądać od nas usunięcia Twoich danych osobowych, przy czym w takim przypadku nie będzie możliwe zawarcie umowy ze spółkami z grupy SVITLA lub z jej kontrahentami;

możesz w każdej chwili wycofać zgodę na przetwarzanie danych i zażądać ich usunięcia (chyba że przetwarzanie odbywa się na innej podstawie prawnej);

masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza RODO;

nie ma prawnego obowiązku udostępniania nam swoich danych osobowych, jednak bez tego nie jest możliwe zawarcie umowy.