DevSecOps

DevSecOps Engineer Poszukujemy doświadczonej osoby na stanowisko DevSecOps Engineer, która pomoże nam wdrażać podejście oparte na bezpieczeństwie, automatyzacji oraz wysokiej jakości operacyjnej w całym cyklu życia aplikacji opartych na danych oraz platform workflow. W tej roli będziesz pracować na styku rozwoju oprogramowania, analizy danych oraz bezpieczeństwa, dbając o to, aby aplikacje, integracje oraz logika biznesowa były projektowane, wdrażane i utrzymywane zgodnie z najlepszymi praktykami DevOps, standardami bezpieczeństwa oraz wymaganiami regulacyjnymi. Będziesz ściśle współpracować z programistami aplikacji, inżynierami danych oraz zespołami bezpieczeństwa, aby wspólnie budować bezpieczne, skalowalne i niezawodne rozwiązania cyfrowe. Zakres odpowiedzialności • Projektowanie, wdrażanie i utrzymanie bezpiecznych pipeline’ów CI/CD • Wdrażanie mechanizmów bezpieczeństwa w procesie tworzenia aplikacji oraz przepływach danych • Automatyzacja testów, kontroli jakości kodu, skanowania podatności oraz zarządzania artefaktami • Definiowanie i egzekwowanie modeli RBAC, zarządzania sekretami oraz separacji środowisk • Monitorowanie wydajności, kondycji systemów oraz zdarzeń bezpieczeństwa wraz z automatycznym alertowaniem i reakcją • Wsparcie automatyzacji infrastruktury w oparciu o Infrastructure as Code (IaC) • Zapewnienie bezpiecznych integracji pomiędzy aplikacjami, platformami danych, API oraz systemami zewnętrznymi • Współpraca z zespołami bezpieczeństwa i compliance w celu spełnienia wymagań wewnętrznych i regulacyjnych • Promowanie kultury DevSecOps oraz podejścia security-by-design w zespołach projektowych Wymagania • Doświadczenie w rolach DevOps / DevSecOps (w środowiskach chmurowych lub korporacyjnych) • Bardzo dobra znajomość CI/CD, automatyzacji oraz zarządzania procesem release • Znajomość bezpiecznego cyklu życia wytwarzania oprogramowania (SDLC), zasad OWASP oraz zarządzania podatnościami • Doświadczenie w pracy z Git i nowoczesnymi strategiami branchowania • Znajomość dobrych praktyk bezpieczeństwa w chmurze oraz koncepcji IAM • Doświadczenie z platformami SIEM / SOAR • Doświadczenie w integracji analityki bezpieczeństwa oraz telemetryki z platformami danych • Znajomość agregacji logów, pipeline’ów detekcji zagrożeń oraz korelacji zdarzeń bezpieczeństwa • Umiejętność współpracy między zespołami oraz podejście nastawione na automatyzację Technologie • Platformy CI/CD (Azure DevOps, GitHub Actions, GitLab CI) • Infrastructure as Code (Terraform, ARM, CloudFormation) • Docker, Kubernetes • Platformy chmurowe (Azure, AWS, GCP) • Git • Narzędzia do skanowania bezpieczeństwa (SAST, DAST, dependency scanning) • Narzędzia do monitoringu i logowania