Mid DevOps Engineer

Poszukujemy Mid DevOps Engineera do zespołu realizującego projekt dla dużej organizacji z branży ubezpieczeniowej.

• minimum 3 lata doświadczenia w obszarze DevOps, DevSecOps lub pokrewnym
• szeroka wiedza z zakresu DevSecOps i bezpieczeństwa procesu wytwarzania oprogramowania
• doświadczenie z narzędziami SAST, preferowane SonarQube
• praktyczna znajomość JFrog Artifactory oraz JFrog Xray
• bardzo dobra znajomość GitHub i doświadczenie z GitHub Actions
• znajomość narzędzi DAST, np. OWASP ZAP lub podobnych
• dobra znajomość procesów CI/CD oraz zasad bezpiecznego SDLC

Nice to have:

• znajomość narzędzi CI/CD i kontroli wersji, takich jak Jenkins i Bitbucket
• doświadczenie ze środowiskami chmurowymi, zwłaszcza Microsoft Azure lub Google Cloud Platform
• znajomość bardziej zaawansowanych narzędzi bezpieczeństwa kodu i zależności, jak SonarQube Advanced Security lub rozwiązania klasy SCA
• doświadczenie z innymi rozwiązaniami z ekosystemu JFrog, w tym JFrog Advanced Security oraz JFrog Curation
• doświadczenie w pracy przy dużych, złożonych środowiskach projektowych, szczególnie w sektorze finansowym lub ubezpieczeniowym

• rozwój i utrzymanie procesów DevOps
• praca z pipeline'ami CI/CD
• konfiguracja i rozwój procesów opartych o GitHub i GitHub Actions
• wykorzystywanie narzędzi SAST do analizy bezpieczeństwa kodu
• praca z JFrog Artifactory oraz JFrog Xray
• wykorzystywanie narzędzi DAST do testowania bezpieczeństwa aplikacji
• integracja narzędzi bezpieczeństwa z procesem CI/CD
• wsparcie zespołów developerskich w obszarze automatyzacji i bezpieczeństwa
• udział w rozwijaniu standardów oraz dobrych praktyk DevSecOps

Please be informed that the data controller is Moondigo sp. z o.o. (hereinafter "controller"). You have the right to request access to your personal data, their rectification, erasure or restriction of processing, the right to object to processing, as well as the right to data portability and to lodge a complaint to the supervisory authority. Personal data will be processed for the purpose of the recruitment process. Provision of data to the extent resulting from the Act of 26 June 1974 Labour Code is mandatory. In the remaining scope, providing data is voluntary. Refusal to provide mandatory data may result in the impossibility to carry out the recruitment process. The Administrator processes mandatory data on the basis of a legal obligation incumbent upon him/her, while with regard to additional data, the basis for processing is consent. Personal data will be processed until the recruitment procedure is completed and for the period of the possibility of asserting potential claims, and in the case of consent to participate in future recruitment procedures - until the withdrawal of such consent. Consent to the processing of personal data can be withdrawn at any time. The recipient of the data is the Just Join IT service and other entities to whom we have entrusted the processing of data in connection with recruitment.