DevSecOps (mid) (k/m)
⚲ Warszawa
Do uzgodnienia
Wymagania
- Min. 3 lata doświadczenia komercyjnego w DevSecOps, bezpieczeństwie aplikacji lub automatyzacji CI/CD
- Praktyczna znajomość SAST, DAST, SCA i skanowania sekretów oraz analizy i priorytetyzacji wyników
- Znajomość OWASP Top 10, API Security Top 10 i zasad Secure SDLC
- Bezpieczeństwo kontenerów i Kubernetesa: skanowanie obrazów, zarządzanie sekretami, kontrola konfiguracji
- Ocena bezpieczeństwa IaC, w szczególności Terraform
- Świadczenie usług z terytorium Polski
Mile widziane
- Certyfikat branżowy (AZ-500, AWS Security Specialty, CKS, Security+ lub równoważny)
Opis stanowiska
W PZU Tech odpowiadasz za zabezpieczanie potoków CI/CD i integrację kontroli bezpieczeństwa (SAST, DAST, SCA, skanowanie sekretów) w GitLab CI, GitHub Actions, Jenkins i Azure DevOps, a także za bezpieczeństwo kontenerów, Kubernetesa i IaC w Terraformie. Rola mid-level, silnie nastawiona na współpracę z zespołami dev i ops oraz dokumentowanie ryzyk i rekomendacji naprawczych. Dobra dla osoby z ok. 3-letnim doświadczeniem w DevSecOps, która chce pracować przy realnych wdrożeniach bezpieczeństwa, a nie tylko przy audytach. Kontrakt B2B, świadczenie usług z terytorium Polski.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.