DevSecOps Specialist (regular/senior) (She/He/They)
⚲ Katowice, Kraków, Łódź, Warszawa, Wrocław
Do uzgodnienia
Wymagania
- kilkuletnie doświadczenie w IT, DevOps, platform engineering lub pokrewnym obszarze
- hands-on doświadczenie z min. jednym systemem CI/CD (Azure DevOps, GitLab CI, Jenkins, GitHub Actions, Argo CD)
- doświadczenie z jedną chmurą publiczną (Azure, GCP lub AWS) w realnym użyciu
- podstawowa znajomość kontenerów i orkiestracji (Docker, Kubernetes lub OpenShift)
- umiejętność skryptowania (Python, Bash lub podobne) oraz czytania kodu w Java, C#, JavaScript lub Go
- biegła znajomość języka angielskiego i polskiego (angielski jako główny język pracy z klientem)
- znajomość podstaw bezpieczeństwa aplikacji (OWASP Top 10, SQLi, XSS, CSRF, szyfrowanie, zarządzanie sekretami)
Opis stanowiska
Rola DevSecOps w Accenture Technology — projektujesz i utrzymujesz bezpieczne pipeline'y CI/CD, automatyzujesz skanowanie (Snyk, Veracode, Checkmarx, WIZ) i przeprowadzasz security assessments środowisk chmurowych oraz kontenerowych. Praca łączy inżynierię z doradztwem: tłumaczysz techniczne ustalenia na rekomendacje dla nietechnicznych odbiorców i prowadzisz warsztaty dla klientów. To oferta dla osoby z realnym backgroundem inżynierskim, która rozumie bezpieczeństwo systemów, a nie tylko je pamięciowo zna. Wymagana jest biegła znajomość zarówno angielskiego (praca z klientem), jak i polskiego (operacje zespołowe).
🔍 Dekoder Ogłoszenia
🟡
A real engineering or IT background. Several years in IT, DevOps, platform engineering, or a related role.
Poszukujemy kogoś z doświadczeniem, kto potrafi samodzielnie rozwiązywać problemy, a nie tylko wykonywać polecenia.
🟡
You have built, run, or automated systems, and you know what breaks in production because you have been there when it did.
Oczekujemy praktycznego doświadczenia w rozwiązywaniu problemów produkcyjnych, a nie tylko teoretycznej wiedzy.
🟡
Security fundamentals you understand rather than memorized.
Chcemy kogoś, kto potrafi logicznie myśleć o bezpieczeństwie i jego konsekwencjach, a nie tylko powtarzać definicje.
🟡
If you can explain to a developer why a control exists, that is what we mean.
Kluczowa jest umiejętność komunikacji i edukowania innych członków zespołu w kwestiach bezpieczeństwa.
🟡
You have built or maintained pipelines rather than only read about them, and Git is a daily tool rather than a concept.
Wymagane jest praktyczne, codzienne używanie narzędzi CI/CD i Git, a nie tylko znajomość teorii.