dmTECH

Senior Software Engineer - Developer Endpoint Security (B2B)

150 - 190 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnie·WrocławInne·B2B

#466834·Dodano 9 dni temu·15

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

FullstackBackendPlatformJavaSecurityAPIDataCI/CD

Podsumowanie oferty

W zespołach Developer Experience będziesz rozwijać rozwiązanie łączące bezpieczeństwo środowisk programistycznych z komfortem tworzenia oprogramowania. Praca obejmuje budowę integracji i potoków danych oraz obsługę podatności, z wykorzystaniem Java, API, CI/CD i infrastruktury jako kodu.

Wymagania

Minimum 7-letnie doświadczenie jako inżynier oprogramowania w środowisku backendowym lub platformowym.
Doświadczenie w projektowaniu, rozwijaniu i utrzymaniu systemów produkcyjnych.
Praktyczna znajomość potoków danych, integracji API oraz modelowania danych.
Umiejętność pracy z niepełnymi, niespójnymi lub sprzecznymi danymi wejściowymi.
Doświadczenie w obszarze CI/CD, konteneryzacji, infrastruktury jako kodu oraz obserwowalności.
Gotowość do budowania produktu od podstaw i długoterminowego rozwijania go jako stabilnego rozwiązania dla zespołów inżynierskich.
Umiejętność doprecyzowywania wymagań bezpośrednio z zespołami inżynierskimi i innymi interesariuszami.
Bardzo dobra znajomość języka polskiego (C1) oraz angielskiego (C1) w mowie i piśmie.

Mile widziane:

Znajomość zagadnień bezpieczeństwa, takich jak CVE, CVSS, SBOM czy skanowanie zależności.
Doświadczenie z ekosystemami menedżerów pakietów, takimi jak Homebrew, winget, Chocolatey, NPM lub PIP.
Doświadczenie z narzędziami zarządzania urządzeniami końcowymi, takimi jak Jamf, Intune lub Osquery.
Doświadczenie w rozwoju wewnętrznych narzędzi deweloperskich lub produktów platformowych oraz wspieraniu ich wdrożenia.
Zrozumienie wymagań prawnych i organizacyjnych związanych z przetwarzaniem danych z urządzeń końcowych.
Znajomość języka niemieckiego (B2).

Obowiązki

Realizacja usług w zespole wspierającym bezpieczne i możliwie bezproblemowe korzystanie z narzędzi deweloperskich.
Projektowanie i rozwój warstwy pozyskiwania danych, obejmującej kolektory oraz integracje z istniejącymi źródłami zarządzania urządzeniami końcowymi dla macOS i Windows.
Normalizacja danych o oprogramowaniu, w tym porządkowanie nazw dostawców i formatów wersji, aby umożliwić wiarygodne porównywanie informacji.
Integracja źródeł podatności, takich jak NVD, OSV i źródła dostawców, oraz projektowanie logiki dopasowania CVE.
Priorytetyzacja wykrytych podatności z uwzględnieniem realnej możliwości wykorzystania oraz ograniczanie liczby fałszywie pozytywnych wyników.
Projektowanie automatycznych powiadomień kierowanych do właściwych osób, logiki terminów oraz eskalacji w formie kodu.
Tworzenie raportowania dotyczącego pokrycia urządzeń, czasu usuwania podatności oraz kolejnych metryk dostępnych dla zespołów i osób decyzyjnych.
Utrzymanie rozwijanych rozwiązań, w tym wdrożenia, monitoring oraz kontrola jakości danych.
Wsparcie pilotażu z wybranymi zespołami, ocena wyników względem kryteriów sukcesu oraz etapowe skalowanie rozwiązania.
Bliska współpraca z zespołami inżynierskimi oraz zespołem Developer Security w zakresie rozwoju produktu i jego wykorzystania.

Benefity

Partnerski model współpracy oparty na autonomii w realizacji powierzonych zadań.
Stosowanie pair programmingu, sprzyjającego wymianie wiedzy i poprawie jakości dostarczanych rozwiązań.
Brak narzuconych sztywnych godzin współpracy.
Plan wdrożenia do zadań projektowych przekazywany z wyprzedzeniem.

Elastyczne godziny

dmTECH

35 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz