Specjalista / Specjalistka DevSecOps

Nasze wymagania

• Praktyczne doświadczenie z narzędziami CI/CD (np. GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobne).
• Komercyjne doświadczenie w przynajmniej jednym z obszarów bezpieczeństwa wytwarzania oprogramowania (m.in. SAST, DAST, SCA, skanowanie kontenerów czy analiza IaC).
• Znajomość systemu Git oraz praktyczne podstawy Linuxa i Dockera.
• Umiejętność tworzenia skryptów lub małych automatyzacji (Python, Bash lub PowerShell).
• Zrozumienie podatności aplikacyjnych, sposobów ich mitygacji i usuwania.
• Chęć do dokumentowania zmian oraz wysokie umiejętności współpracy z administratorami i developerami.

Mile widziane

• Klient nie oczekuje, że będziesz ekspertem od każdej technologii na rynku. Zyskasz jednak w jego oczach, jeśli masz doświadczenie z:
• Integracją wyników skanowania z systemami ticketowymi lub zarządzaniem podatnościami.
• Bezpieczeństwem środowisk chmurowych, kontenerów i Kubernetes.
• Pracą z Infrastructure as Code (np. Terraform, Ansible) oraz jego walidacją bezpieczeństwa.
• Koncepcją GitOps, SBOM, budowaniem "security gates" czy z narzędziami do zarządzania sekretami.
• Dobrymi praktykami secure SDLC, OWASP Top 10 lub OWASP ASVS.

Twój zakres obowiązków

• Rozwijanie zabezpieczeń w pipeline’ach CI/CD oraz automatyzacja kontroli bezpieczeństwa.
• Wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów oraz konfiguracji infrastruktury.
• Analiza wyników skanowania, mądra weryfikacja "false positives" i wspólne ustalanie priorytetów napraw wraz z zespołami.
• Rozwijanie standardów bezpiecznego wdrażania aplikacji oraz zasad zarządzania sekretami i dostępami do środowisk.
• Wspieranie monitorowania infrastruktury i aplikacji oraz ocena wprowadzanych zmian technicznych pod kątem bezpieczeństwa.
• Udział w analizie incydentów aplikacyjnych i rzetelne dokumentowanie decyzji, wyjątków i ryzyk technologicznych (wykorzystywane m.in. w procesach KSC, NIS2, ISO/IEC 27001 i podczas audytów).

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• Continuous Integration
• DevOps
• dokumentacja
• narzędzia do trackowania zadań
• automatyzacja testów

To oferujemy

• Wynagrodzenie: do 23 280,00 PLN netto (na umowie B2B) lub do 23 280,00 PLN brutto (przy UoP).
• Tryb pracy: zdalnie lub hybrydowo ze Szczecina

Takie dajemy możliwości rozwoju

• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• możliwość pracy zdalnej
• spotkania integracyjne

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ