DevSecOps Engineer
⚲ Kraków
24 000 - 29 000 zł net (+ VAT)
Wymagania
- min. 7 lat w rolach inżynierskich, w tym 3+ lata w DevSecOps lub inżynierii platform CI/CD
- zaawansowana praktyka z Jenkins Shared Libraries (Groovy)
- zaawansowany Python do automatyzacji, parsowania YAML/JSON i budowy narzędzi
- znajomość standardów supply chain security (SLSA, SBOM via CycloneDX, digesty artefaktów)
- doświadczenie z SonarQube, Sonatype IQ i SAST
- gotowość do pracy hybrydowej — 6 dni w miesiącu z biura w Krakowie
Opis stanowiska
Będziesz rozwijać platformę CI/CD w kierunku bezpieczeństwa łańcucha dostaw: pisać i utrzymywać pipeline'y Jenkins w Groovy, rozbudowywać narzędzia w Pythonie do generowania SLSA provenance, SBOM i weryfikacji skrótów, integrować skanery (SonarQube, Sonatype IQ, SAST, skany kontenerów) oraz optymalizować wydajność buildów. To rola dla doświadczonego inżyniera, który realnie zna Jenkins Shared Libraries i standardy supply chain security, a nie tylko ich nazwy. Praca hybrydowa — 6 dni w miesiącu z biura w Krakowie.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.