DevSecOps Engineer
⚲ Kraków
Do uzgodnienia
Wymagania
- min. 6 lat doświadczenia w inżynierii, w tym min. 3 lata w CI/CD platform lub DevSecOps
- zaawansowana znajomość Jenkins i Groovy shared libraries
- zaawansowana automatyzacja w Python (przetwarzanie JSON/YAML, skrypty narzędziowe)
- dogłębna znajomość pakowania Maven/NPM/Python oraz Helm/Terraform i metadanych obrazów kontenerów
- doświadczenie w bezpieczeństwie łańcucha dostaw (SLSA, CycloneDX SBOM, digesty)
- doświadczenie z SonarQube, Sonatype IQ, skanowaniem kontenerów i SAST
- udokumentowane doświadczenie w optymalizacji wydajności (cache, parallelizacja, pruning zależności)
- praca hybrydowa z Krakowa (8–6 wizyt w biurze miesięcznie)
Opis stanowiska
ALTEN wspiera dużego klienta w transformacji technologicznej — jako DevSecOps Engineer będziesz odpowiadać za rozwój i utrzymanie Jenkins Shared Library obsługującej buildy wielojęzyczne (Java/Maven, Node/NPM, Python, Helm, Terraform, kontenery). Twoim zadaniem będzie dostarczanie szybkich, bezpiecznych pipeline'ów z pełną proweniencją (SLSA, SBOM, digesty) i wzmacnianie integralności łańcucha dostaw w zespołach. To rola dla doświadczonego inżyniera CI/CD, który chce pracować nad bezpieczeństwem supply chain i mentoringiem. Uwaga: projekt dotyczy transformacji technologicznej dużego klienta, co może oznaczać pracę nad starszymi systemami wymagającymi modernizacji.
🔍 Dekoder Ogłoszenia
🟡
world leader in Engineering and IT Services
Firma jest duża i działa globalnie, ale niekoniecznie oznacza to, że projekt, do którego szukają kandydata, jest innowacyjny lub kluczowy.
🟡
architects – today’s designers of tomorrow’s world
To marketingowy slogan mający na celu podkreślenie znaczenia specjalistów, ale w praktyce oznacza to po prostu wykonywanie standardowych zadań inżynierskich.
🔴
support a major company in their technological and sustainable transformation
Może to oznaczać pracę nad bardzo starymi systemami, które wymagają modernizacji, a niekoniecznie nad najnowszymi technologiami.
🟢
Deliver fast, secure, provenance-rich pipelines (SLSA, SBOM, digests) and strengthen supply-chain integrity across teams.
Oczekuje się od Ciebie nie tylko tworzenia pipeline'ów, ale także głębokiego zrozumienia i implementacji zaawansowanych standardów bezpieczeństwa i pochodzenia artefaktów.
🟢
Own and evolve our Jenkins Shared Library
Będziesz odpowiedzialny za kluczowy element infrastruktury CI/CD, co może oznaczać dużą autonomię, ale też presję związaną z utrzymaniem stabilności i ciągłym rozwojem.