DevSecOps Security Consultant
⚲ Kraków
30 000–36 000 zł netto (+ VAT) / mies.
Wymagania
- doświadczenie w cyberbezpieczeństwie w dużych, regulowanych organizacjach
- zaawansowana znajomość praktyk DevSecOps, w tym bezpieczeństwa pipeline'ów i automatyzacji kontroli bezpieczeństwa
- doświadczenie w threat modelingu, ocenach bezpieczeństwa platform i remediacji luk
- znajomość kryptografii, zarządzania podatnościami oraz bezpieczeństwa aplikacji i sieci
- umiejętność zarządzania interesariuszami i budowania alignmentu w rozproszonych zespołach
- umiejętność przekładania ryzyka technicznego na język biznesu
Mile widziane
- certyfikaty CISSP, CISM, CCSP lub CCSK
- doświadczenie z frameworkami bezpieczeństwa łańcucha dostaw (SLSA, SBOM)
Opis stanowiska
Jako konsultant DevSecOps będziesz kształtować bezpieczeństwo platform inżynierskich w jednej z największych instytucji finansowych na świecie — od budowy frameworku dojrzałości cyberbezpieczeństwa, przez oceny pipeline'ów CI/CD i środowisk runtime, po wdrażanie policy-as-code i SBOM. Rola jest silnie konsultingowa: wymaga wpływu na właścicieli platform i zespoły rozproszone oraz przekładania ryzyka technicznego na język biznesu. To oferta dla specjalisty bezpieczeństwa z doświadczeniem w dużych, regulowanych organizacjach, nie dla czystego inżyniera operacyjnego.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.