Senior Back-end Developer - Security Testing & Dependency Management

• 3+ years of professional experience in backend software development or a closely related technical role.
• 3+ years of hands-on experience with Docker.
• 3+ years of hands-on experience with Kubernetes.
• Good understanding of containerized application environments.
• Experience troubleshooting backend applications running in Docker/Kubernetes.
• Understanding of software security principles and vulnerability management.
• Experience working with application dependencies and identifying potential security risks.
• Ability to analyse technical issues and drive them through to resolution.
• Good collaboration and communication skills.
• Ability to work independently in a senior-level role.

Nice to have:

• Experience with security testing tools or vulnerability scanners.
• Knowledge of container security and Kubernetes security best practices.
• Experience with CI/CD pipelines and automated security checks.
• Familiarity with dependency scanning and Software Composition Analysis (SCA).
• Experience working in Agile development teams.
• Experience with cloud-based environments.

• Develop and maintain backend applications running in Docker and Kubernetes environments.
• Support the identification and remediation of security vulnerabilities in backend applications and their dependencies.
• Participate in security testing and vulnerability assessment activities.
• Monitor and manage application dependencies, identifying outdated or vulnerable components and coordinating their remediation.
• Review and improve application and container configurations from a security and reliability perspective.
• Troubleshoot issues related to containerized backend applications and Kubernetes environments.
• Collaborate with developers, DevOps, and security teams to resolve technical and security-related issues.
• Support secure development and deployment practices across the application lifecycle.
• Contribute to technical discussions around application architecture, security, and dependency management.
• Document technical solutions, security findings, and remediation activities.
• Help improve processes and practices related to application security and dependency lifecycle management.

Treść obowiązku informacyjnego z art. 13 RODO dla kandydatów biorących udział w rekrutacji Administratorem Pani/Pana danych osobowych jest: Link Group Sp. z o.o. z siedzibą w Warszawie, al. Jerozolimskie 142A (02-305 Warszawa), adres e-mail: [email protected], wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowym dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer KRS: 0000614921, numer NIP: 5252657506, numer REGON; 36434784200000, (dalej „Administrator”).

Administrator powołał inspektora ochrony danych osobowych („IOD”). W celu skontaktowania z IOD należy wysłać wiadomość e-mail na adres: [email protected] lub pocztą na adres: Inspektor Ochrony Danych - Link Group Sp. z o.o, Aleje Jerozolimskie 142A, 02-305 Warszawa.

Pani/Pana dane będą przetwarzane w celu przeprowadzenia rekrutacji na stanowisko pracy u Administratora lub w celu przeprowadzenia rekrutacji na współpracownika Administratora. W przypadku wyrażenia dobrowolnej i opcjonalnej zgody, dane będą przetwarzane także dla celów przyszłych rekrutacji prowadzonych przez Administratora.

Nie będzie Pani/Pan podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływa na Pani/Pana sytuację.

Podanie danych przez Panią/Pana - jako kandydata na stanowisko pracy, w zakresie określonym w art. 22 1 § 1 i 2 Kodeksu pracy, jest obowiązkiem ustawowym, a konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji. W pozostałym zakresie podanie danych jest dobrowolne. Podanie danych przez kandydata na współpracownika jest dobrowolne jednak konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji.

Podstawą prawną przetwarzania Pani/Pana danych jest:

1. w przypadku rekrutacji na stanowisko pracy: a) art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej: RODO w zw. z art. 22 1 Kodeksu pracy w zakresie niezbędnym do wypełnienia obowiązków prawnych Administratora; b) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:

• poszukiwaniu pracowników oraz prowadzeniu postępowań rekrutacyjnych zmierzających do zatrudnienia pracownika, którego kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora,
• dochodzeniu ewentualnych roszczeń lub obrony przed nimi; c) art. 6 ust. 1 lit. a RODO – jeżeli wyrazi Pani/Pan zgodę na przetwarzanie danych dla celów przyszłej rekrutacji oraz w przypadku podania przez Panią/Pana danych innych niż wymagane na podstawie obowiązujących przepisów prawa (np. wizerunek, zainteresowania);

2. w przypadku rekrutacji na współpracowników: a) art. 6 ust. 1 lit. b) RODO– w zakresie niezbędnym do zawarcia i wykonania umowy, b) art. 6 ust. 1 lit. c) RODO – w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze, c) art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na poszukiwaniu członków zespołu, których kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora oraz na prowadzeniu postępowań rekrutacyjnych zmierzających do nawiązania współpracy, d) art. 6 ust. 1 lit. a RODO – jeżeli Pani/Pan wyrazi zgodę na przetwarzanie danych dla celów przyszłej rekrutacji. W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem. W tym samym przypadku przysługuje również Pani/Panu prawo do przenoszenia danych.

Odbiorcami Pani/Pana danych osobowych mogą być:

1. podmioty wspierające proces rekrutacji (m. in. branżowe portale internetowe, portale pośrednictwa pracy),
2. podmioty świadczące usługi audytowe,
3. podmioty świadczące usługi prawne,
4. podmioty dostarczające oprogramowanie i narzędzia informatyczne wykorzystywane przez Administratora,
5. podmioty świadczące usługi informatyczne,
6. podmioty wspierające Administratora w zakresie hostingu oraz utrzymania serwerów,
7. podmiot dostarczający pocztę elektroniczną,
8. klienci Administratora na rzecz których Administrator świadczy usługi w ramach swojej działalności w zakresie wsparcia procesów technicznych i technologicznych (tzw. outsource usług IT)
9. podmioty którym Administrator musi przekazywać dane na gruncie obowiązujących przepisów prawa.

Z uwagi na wykorzystywane narzędzia i systemy IT oraz możliwość przekazywania aplikacji klientom Administratora w ramach usług wsparcia IT, Pani/Pana dane mogą być przekazane poza Europejski Obszar Gospodarczy, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni stopień ochrony danych osobowych, wówczas, przekazanie danych osobowych nastąpi na podstawie prawnej przewidzianej w RODO.

Pani/Pana dane osobowe będą przetwarzane do zakończenia procesu rekrutacji. W przypadku wyrażenia odrębnej zgody na przetwarzanie danych dla celów przyszłych rekrutacji, dane będą przetwarzane aż do zakończenia tych rekrutacji albo do czasu cofnięcia zgody na przetwarzanie danych, jednak nie dłużej niż przez okres 9 miesięcy. W przypadku przetwarzania danych na podstawie prawnie uzasadnionych interesów Administratora, Pani/Pana dane osobowe będą przetwarzane przez czas niezbędny do jego realizacji, w tym zakresie nie dłużej jednak niż do czasu uznania za uzasadniony zgłoszonego przez Panią/Pana sprzeciwu wobec przetwarzania Pani/Pana danych, podyktowanego Pani/Pana szczególną sytuacją.

Przysługuje Pani/Panu prawo dostępu do danych oraz otrzymania ich kopii, ich poprawiania, żądania ich usunięcia, a także prawo do ograniczenia przetwarzania. Z przyczyn związanych z Pani/Pana szczególną sytuacją, przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych osobowych, jeżeli Administrator przetwarza dane osobowe na podstawie swojego prawnie uzasadnionego interesu.

Dodatkowo, przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi.