Senior DevSecOps Engineer
⚲ Kraków
25 000 - 26 000 PLN netto (B2B)
Wymagania
- ok. 6 lat doświadczenia w DevOps lub platform engineering, z solidnym doświadczeniem w DevSecOps
- doświadczenie w budowaniu bramek bezpieczeństwa w CI/CD na GitHub Actions lub Jenkins
- vulnerability management w skali, z priorytetyzacją opartą na ryzyku
- umiejętność przekładania danych o podatnościach na raport zrozumiały dla nietechnicznego lidera
Mile widziane
- doświadczenie z narzędziem agregującym wyniki skanerów, np. DefectDojo
- bezpieczeństwo kontenerów i Kubernetes
- generowanie SBOM i bezpieczeństwo łańcucha dostaw (SLSA, Sigstore)
- Azure DevOps lub AWS CodePipeline; budowa dashboardów w Power BI lub Datadog
Opis stanowiska
Nortal szuka Seniora DevSecOps, który w pierwszej fazie projektu zajmie się mapowaniem powierzchni ataku operacyjnej — inwentaryzacją pipeline'ów i skanerów oraz zbudowaniem jednego procesu triage'u podatności (deduplikacja, priorytetyzacja wg CVSS/EPSS/CISA KEV/reachability, śledzenie do zamknięcia z przypisanym właścicielem). W drugiej fazie rola przechodzi w prowadzenie zespołu cloud/infra i analityka vulnerability management. To oferta dla kogoś, kto realnie budował bramki bezpieczeństwa w CI/CD i umie przełożyć dane o podatnościach na raport zrozumiały dla CISO. Uwaga: hasło o 'pół miliarda ludzi impacted' to szeroka miara skali — nie traktuj jej jako wskaźnika wielkości samego projektu.
🔍 Dekoder Ogłoszenia
🟡
We think big
Ogólne hasło marketingowe bez konkretnej treści — nie mówi nic o realiach pracy.
🟡
cutting-edge digital solutions
Modne określenie 'nowoczesne rozwiązania' — często używane bez pokrycia w konkretach technologicznych.
🔴
half a billion people worldwide impacted by our work
Wrażenie skali może być mylące — 'impacted' bywa liczone bardzo szeroko (np. użytkownicy systemów publicznych).
🔴
best-in-cla[ss]
Deklaracja 'najlepsi w klasie' bez wskazania kryteriów ani źródła — typowy zwrot marketingowy.
🟡
driving force of digital transformation
Fraza marketingowa podkreślająca prestiż, nieprzekładająca się na konkretne informacje o roli.