DevSecOps Engineer

ERLI to jedna z czołowych platform marketplace w Polsce, która co miesiąc przyciąga ponad 9 milionów aktywnych kupujących. Współpracujemy z tysiącami sprzedawców, wspierając ich w maksymalizacji sprzedaży i rozwoju ich biznesów. Naszym celem jest dostarczanie szerokiej gamy produktów w konkurencyjnych cenach, zapewniając klientom najwyższy standard obsługi i satysfakcję z zakupów.
Chcesz współpracować przy:
• Wzmacnianiu bezpieczeństwa infrastruktury oraz usług wspierających jedną z największych platform marketplace w Polsce.
• Projektowaniu, wdrażaniu i rozwijaniu praktyk DevSecOps w środowiskach chmurowych i kontenerowych.
• Identyfikowaniu oraz eliminowaniu podatności w architekturze, aplikacjach i infrastrukturze.
• Koordynowaniu oraz monitorowaniu testów bezpieczeństwa, pentestów i audytów technicznych.
• Zarządzaniu procesem wdrażania krytycznych aktualizacji bezpieczeństwa oraz dbaniu o terminowe usuwanie podatności.
• Rozwijaniu narzędzi automatyzujących skanowanie bezpieczeństwa w procesach CI/CD.
• Budowaniu standardów, procedur i dobrych praktyk związanych z bezpieczeństwem aplikacji oraz infrastruktury.
• Analizowaniu incydentów bezpieczeństwa oraz wdrażaniu działań zapobiegawczych.

Szukamy osób, które:
• Posiadają co najmniej 5 lat doświadczenia w obszarze DevOps, Security Engineering lub DevSecOps.
• Mają doświadczenie w inicjowaniu i prowadzeniu projektów podnoszących poziom bezpieczeństwa organizacji.
• Swobodnie poruszają się w środowiskach chmurowych (szczególnie GCP) oraz Kubernetes.
• Mają doświadczenie w zabezpieczaniu infrastruktury, aplikacji oraz procesów CI/CD.
• Znają narzędzia do skanowania podatności, analizy bezpieczeństwa kodu i monitorowania zagrożeń.
• Potrafią samodzielnie prowadzić działania związane z wykrywaniem, oceną i eliminacją ryzyk bezpieczeństwa.
• Mają doświadczenie w organizacji lub koordynacji testów bezpieczeństwa oraz wdrażaniu rekomendacji poaudytowych.
• Rozumieją zagadnienia związane z IAM, sieciami, konteneryzacją, sekretami, kryptografią oraz bezpieczeństwem aplikacji webowych.
• Potrafią skutecznie współpracować z zespołami technicznymi i wpływać na realizację działań podnoszących poziom bezpieczeństwa.
• Działają proaktywnie, potrafią nadawać priorytety oraz doprowadzać inicjatywy do końca.
• Chcą pełnić rolę osoby, która nie tylko identyfikuje zagrożenia, ale również aktywnie napędza ich eliminację w organizacji.
• Znają Cloudflare i potrafią wykorzystać jego funkcjonalności do zwiększania bezpieczeństwa aplikacji i infrastruktury.