Software Supply Chain Engineer (Go&Java)

Nasze wymagania

• Min. 5 lat doświadczenia w software engineering w środowisku enterprise
• Bardzo dobra, praktyczna znajomość Go (Golang) i Java
• Doświadczenie w pracy z technologiami i rozwiązaniami open source, w tym ich oceną i integracją
• Doświadczenie w projektowaniu i rozwijaniu distributed systems, microservices oraz API
• Znajomość software design patterns i architektury aplikacji
• Bardzo dobre doświadczenie z CI/CD – np. GitHub Actions, GitLab CI/CD, Jenkins
• Znajomość Secure Development Lifecycle (SDL) oraz secure coding
• Praktyczna znajomość Software Supply Chain Security
• Znajomość SBOM (Software Bill of Materials), dependency management oraz vulnerability management
• Doświadczenie w zabezpieczaniu software dependencies, build systems i deployment processes
• Znajomość praktyk DevSecOps i automatyzacji kontroli bezpieczeństwa w procesie CI/CD
• Doświadczenie z Docker i Kubernetes
• Znajomość co najmniej jednej chmury: AWS, Azure lub Google Cloud
• Znajomość Infrastructure as Code (IaC)
• Wykształcenie wyższe techniczne
• Język angielski do swobodnej komunikacji w międzynarodowym środowisku

Mile widziane

• Doświadczenie w zakresie Software Composition Analysis (SCA)
• Znajomość i praktyczne stosowanie zasad Zero Trust Architecture
• Doświadczenie w podejściu Policy-as-Code
• Mile widziane certyfikaty branżowe z obszaru cyberbezpieczeństwa, takie jak CSSLP, CISSP lub CompTIA Security+

Twój zakres obowiązków

• Projektowanie, rozwój i utrzymanie enterprise-grade aplikacji i platform w Go oraz Java
• Tworzenie skalowalnych i bezpiecznych rozwiązań w oparciu o cloud-native architecture
• Projektowanie i rozwój mikroserwisów, API oraz systemów rozproszonych
• Udział w projektowaniu architektury oraz podejmowaniu decyzji technicznych
• Prowadzenie code review oraz dbanie o jakość, bezpieczeństwo i maintainability kodu
• Ocena, dobór i integracja komponentów oraz technologii open source
• Projektowanie i optymalizacja CI/CD pipelines
• Integracja automatycznych mechanizmów bezpieczeństwa, m.in. code scanning, dependency analysis i vulnerability checks
• Automatyzacja procesów build, test i secure deployment
• Implementacja i rozwój mechanizmów Software Supply Chain Security
• Zabezpieczanie zależności, procesów buildowania, artefaktów oraz deploymentu
• Wdrażanie i utrzymanie SBOM oraz dependency management
• Identyfikowanie i ograniczanie ryzyka związanego z podatnościami w komponentach open source
• Współpraca z zespołami Cybersecurity przy zabezpieczaniu software supply chain
• Wspieranie wdrażania Secure Development Lifecycle (SDL) w całym procesie tworzenia oprogramowania
• Udział w threat modeling oraz security design reviews
• Wsparcie w analizie i remediacji wykrytych security vulnerabilities
• Promowanie bezpiecznych praktyk wśród zespołów developerskich i DevOps.

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• code review
• Continuous Deployment
• Continuous Integration
• DevOps
• wsparcie architekta / lidera technicznego
• dokumentacja
• automatyzacja testów
• testy integracyjne
• testy jednostkowe

To oferujemy

• Stabilne zatrudnienie
• Możliwość podnoszenia kwalifikacji zawodowych
• Atmosfera otwartości i współpracy w zgranym zespole
• Otwartość na inicjatywy pracowników
• Możliwość realnego wpływu na produkt

Takie dajemy możliwości rozwoju

• konferencje w Polsce
• konferencje zagraniczne
• mentoring
• szkolenia zewnętrzne
• wymiana wiedzy technicznej w firmie

Benefity

• siłownia w biurze
• brak dress code’u
• kawa / herbata

Etapy rekrutacji

• 1.
  Rozmowa z przedstawicielem 4IT Solutions
• 2.
  Stacjonarne spotkanie w języku angielskim w Warszawie

4IT SOLUTIONS sp. z o.o.