DevSecOps Engineer

25k - 30k PLN25 000 - 30 000 PLN/ mies./ mies.B2BB2B (netto)

SeniorZdalnie·PoznańInne·B2B

#471300·Dodano 3 dni temu·1

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

GCP Kubernetes CI/CDDevSecOpsTerraformCloudflareGitOPS

Podsumowanie oferty

Będziesz wzmacniać bezpieczeństwo infrastruktury i usług wspierających dużą platformę marketplace. Do Twoich zadań będzie należeć rozwijanie praktyk DevSecOps w środowiskach chmurowych i kontenerowych, w tym GCP, Kubernetes oraz procesach CI/CD.

Wymagania

Co najmniej 5 lat doświadczenia w obszarze DevOps, Security Engineering lub DevSecOps.
Doświadczenie w inicjowaniu i prowadzeniu projektów podnoszących poziom bezpieczeństwa organizacji.
Swobodne poruszanie się w środowiskach chmurowych, szczególnie GCP, oraz Kubernetes.
Doświadczenie w zabezpieczaniu infrastruktury, aplikacji oraz procesów CI/CD.
Znajomość narzędzi do skanowania podatności, analizy bezpieczeństwa kodu i monitorowania zagrożeń.
Umiejętność samodzielnego prowadzenia działań związanych z wykrywaniem, oceną i eliminacją ryzyk bezpieczeństwa.
Doświadczenie w organizacji lub koordynacji testów bezpieczeństwa oraz wdrażaniu rekomendacji poaudytowych.
Rozumienie zagadnień związanych z IAM, sieciami, konteneryzacją, sekretami, kryptografią oraz bezpieczeństwem aplikacji webowych.
Umiejętność współpracy z zespołami technicznymi i wpływania na realizację działań podnoszących poziom bezpieczeństwa.
Proaktywność, umiejętność nadawania priorytetów oraz doprowadzania inicjatyw do końca.
Gotowość do aktywnego napędzania eliminacji zagrożeń w organizacji.
Znajomość Cloudflare i umiejętność wykorzystania jego funkcjonalności do zwiększania bezpieczeństwa aplikacji i infrastruktury.

Obowiązki

Wzmacnianie bezpieczeństwa infrastruktury oraz usług wspierających platformę marketplace.
Projektowanie, wdrażanie i rozwijanie praktyk DevSecOps w środowiskach chmurowych i kontenerowych.
Identyfikowanie oraz eliminowanie podatności w architekturze, aplikacjach i infrastrukturze.
Koordynowanie oraz monitorowanie testów bezpieczeństwa, pentestów i audytów technicznych.
Zarządzanie procesem wdrażania krytycznych aktualizacji bezpieczeństwa oraz dbanie o terminowe usuwanie podatności.
Rozwijanie narzędzi automatyzujących skanowanie bezpieczeństwa w procesach CI/CD.
Budowanie standardów, procedur i dobrych praktyk związanych z bezpieczeństwem aplikacji oraz infrastruktury.
Analizowanie incydentów bezpieczeństwa oraz wdrażanie działań zapobiegawczych.

ERLI spółka akcyjna

3 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz