Specjalista / Specjalistka ds. DevSecOps

Nasze wymagania

• praktyczne doświadczenie z CI/CD, np. GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobnym rozwiązaniem,
• doświadczenie z przynajmniej jednym obszarem bezpieczeństwa procesu wytwarzania, np. SAST, DAST, SCA, skanowaniem kontenerów, wykrywaniem sekretów lub analizą IaC,
• znajomość Git,
• praktyczne podstawy Linuxa i Dockera,
• umiejętność napisania skryptu lub niewielkiej automatyzacji, np. w Pythonie, Bashu lub PowerShellu,
• podstawowe rozumienie podatności aplikacyjnych i sposobów ich usuwania,
• umiejętność analizy wyników narzędzi bezpieczeństwa zamiast bezkrytycznego opierania się na severity,
• gotowość do dokumentowania zmian i decyzji,
• umiejętność współpracy z developerami, administratorami i zespołem bezpieczeństwa

Mile widziane

• integracja narzędzi bezpieczeństwa z pipeline’ami CI/CD,
• konfiguracja i utrzymanie SAST, SCA, DAST lub skanowania obrazów kontenerowych,
• wdrażanie mechanizmów wykrywania sekretów i kontroli ich użycia w repozytoriach oraz pipeline’ach,
• praca z Infrastructure as Code i jego walidacją bezpieczeństwa, np. Terraform, Ansible,
• bezpieczeństwo kontenerów i środowisk Kubernetes,
• zarządzanie artefaktami, obrazami kontenerowymi i rejestrami,
• GitOps i automatyzacja procesu wdrażania,
• budowanie security gates i zasad blokowania lub warunkowego dopuszczania wdrożeń,
• zarządzanie wyjątkami od kontroli bezpieczeństwa i ich dokumentowanie,
• automatyzacja działań bezpieczeństwa w Pythonie, Bashu lub PowerShellu,
• SBOM, bezpieczeństwo zależności i software supply chain,
• podpisywanie artefaktów, weryfikacja ich integralności i kontrola pochodzenia komponentów,
• zarządzanie sekretami z wykorzystaniem dedykowanych narzędzi,
• integracja wyników skanowania z systemami ticketowymi lub procesem zarządzania podatnościami,
• podstawowa znajomość bezpieczeństwa środowisk chmurowych,
• znajomość OWASP Top 10, OWASP ASVS lub praktyk secure SDLC.

Twój zakres obowiązków

• rozwijanie zabezpieczeń w pipeline’ach CI/CD,
• wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów i konfiguracji infrastruktury,
• analiza wyników skanowania, weryfikacja false positive oraz ustalanie priorytetów napraw,
• automatyzacja kontroli bezpieczeństwa,
• współpraca z developerami i DevOps przy usuwaniu podatności i poprawie konfiguracji,
• rozwijanie zasad zarządzania sekretami i dostępem do środowisk,
• tworzenie praktycznych standardów bezpiecznego budowania i wdrażania aplikacji,
• wspieranie monitorowania aplikacji, pipeline’ów i infrastruktury,
• ocena zmian technicznych pod kątem bezpieczeństwa,
• udział w analizie incydentów związanych z aplikacjami i procesem wdrażania,
• dokumentowanie istotnych zmian, wyjątków, ryzyk i decyzji technicznych,
• współpraca z zespołem bezpieczeństwa, developerami i inżynierem DevOps,
• wspieranie bezpieczeństwa aplikacji, procesów CI/CD oraz środowisk, na których działają systemy,
• przygotowywanie dokumentacji wykorzystywanej na potrzeby ISO/IEC 27001, KSC, NIS2 i audytów.

O projekcie

Tak organizujemy naszą pracę

To oferujemy

• Możliwość rozwoju zawodowego.
• Stabilne zatrudnienie w Spółce o ugruntowanej pozycji rynkowej.
• Pracę nad rozwiązaniami o znaczeniu strategicznym dla polskiej gospodarki morskiej.
• Pracę w bardzo innowacyjnym środowisku morskim.

Takie dajemy możliwości rozwoju

• konferencje w Polsce
• mentoring
• szkolenia zewnętrzne
• wymiana wiedzy technicznej w firmie

Etapy rekrutacji

• 1.
  Rozmowa z rekruterem ok. 15 min
• 2.
  Spotkanie rekrutacyjne z klientem ok. 60 min

IT CONNECT Sp. z o.o. Sp. k.