DevSecOps Security Consultant
⚲ Kraków
30 000–36 000 zł netto (+ VAT) / mies.
Wymagania
- doświadczenie w cyberbezpieczeństwie w dużych, regulowanych organizacjach
- zaawansowana znajomość praktyk DevSecOps, w tym bezpieczeństwa pipeline'ów i automatyzacji kontroli
- doświadczenie w threat modeling, ocenach bezpieczeństwa platform i remediacji luk
- znajomość kryptografii, zarządzania podatnościami oraz bezpieczeństwa aplikacji i sieci
- umiejętność przedstawiania ryzyka technicznego językiem biznesowym
- gotowość do pracy hybrydowej (6 dni w miesiącu w biurze)
Mile widziane
- certyfikaty CISSP, CISM, CCSP lub CCSK
- znajomość Cloud Security (AWS, GCP, Azure), Kubernetes oraz frameworków SLSA/SBOM
Opis stanowiska
Konsultingowa rola w Mindbox przy jednej z największych instytucji finansowych na świecie — odpowiedzialność za bezpieczeństwo platform inżynierskich: ocena dojrzałości CI/CD, threat modeling, policy-as-code, integracja SBOM i code-signing w procesach DevOps oraz budowa roadmapy bezpieczeństwa. To oferta dla doświadczonego konsultanta DevSecOps, który potrafi wpływać na rozproszone zespoły i mówić o ryzyku językiem biznesu. Wymaga pracy w modelu hybrydowym (6 dni w miesiącu w biurze).
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.