DevOps Specialist

Dla naszego Klienta – firmy rozwijającej i utrzymującej innowacyjne rozwiązania IT wspierające obsługę procesów portowych i logistycznych – poszukujemy osoby na stanowisko Specjalisty / Specjalistki DevSecOps. Będziesz kluczową częścią Działu Bezpieczeństwa u Klienta, pomagając rozwijać bezpieczny proces wytwarzania, wdrażania i utrzymania zaawansowanych aplikacji.

• Praktyczne doświadczenie z narzędziami CI/CD (np. GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobne).
• Komercyjne doświadczenie w przynajmniej jednym obszarze bezpieczeństwa wytwarzania oprogramowania (np. SAST, DAST, SCA, skanowanie kontenerów, analiza IaC).
• Znajomość systemu Git oraz praktyczne podstawy Linuxa i Dockera.
• Umiejętność tworzenia skryptów lub małych automatyzacji (Python, Bash lub PowerShell).
• Zrozumienie podatności aplikacyjnych i metod ich mitygacji.
• Chęć dokumentowania zmian i współpracy z administratorami oraz developerami.

Nice to have:

• Doświadczenie z integracją wyników skanowania z systemami ticketowymi lub zarządzaniem podatnościami.
• Bezpieczeństwo środowisk chmurowych, kontenerów i Kubernetes.
• Praca z Infrastructure as Code (np. Terraform, Ansible) oraz walidacja bezpieczeństwa.
• Znajomość koncepcji GitOps, SBOM, budowania "security gates" oraz narzędzi do zarządzania sekretami.
• Dobre praktyki secure SDLC, OWASP Top 10, OWASP ASVS.

• Rozwijanie zabezpieczeń w pipeline’ach CI/CD oraz automatyzacja kontroli bezpieczeństwa.
• Wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów oraz konfiguracji infrastruktury.
• Analiza wyników skanowania, weryfikacja "false positives" i ustalanie priorytetów napraw z zespołami.
• Rozwijanie standardów bezpiecznego wdrażania aplikacji oraz zarządzania sekretami i dostępami do środowisk.
• Wspieranie monitorowania infrastruktury i aplikacji oraz ocena zmian technicznych pod kątem bezpieczeństwa.
• Udział w analizie incydentów aplikacyjnych i dokumentowanie decyzji, wyjątków oraz ryzyk technologicznych (procesy KSC, NIS2, ISO/IEC 27001 i audyty).

Informujemy, że administratorem danych jest Optiveum sp. z o.o. z siedzibą w Lublinie ul. Tomasza Zana 43 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.