Security Consultant (DevSecOps)
⚲ Warszawa
26 880 - 33 600 PLN netto (B2B)
Wymagania
- duże doświadczenie w cyberbezpieczeństwie z naciskiem na DevOps
- dobra znajomość cyklu życia oprogramowania i praktyk bezpieczeństwa
- biegłość w zarządzaniu podatnościami i reagowaniu na incydenty bezpieczeństwa
- doświadczenie z narzędziami i platformami do monitoringu bezpieczeństwa
- gotowość do wyjazdów służbowych do Amsterdamu raz na 6 lub 12 miesięcy
Mile widziane
- znajomość konkretnych języków programowania i frameworków
- doświadczenie z rozwiązaniami cloud security
- certyfikaty z zakresu security lub DevOps
Opis stanowiska
Konsultant bezpieczeństwa z mocnym backgroundem DevOps/software development dla klienta z Holandii (branża parkingowa), praca w 100% zdalna. Pierwszym priorytetem będzie uporanie się z zaległościami zgłoszeń w HackerOne (triage, naprawa, raportowanie), a następnie przejęcie pełnej odpowiedzialności za backlog bezpieczeństwa i przejście z trybu reaktywnego na proaktywny. Uwaga: będziesz jedynym SME od bezpieczeństwa w organizacji — to rola z dużą autonomią, ale i ryzykiem przeciążenia oraz koniecznością budowania procesów od podstaw.
🔍 Dekoder Ogłoszenia
🔴
Clear the HackerOne backlog: Triage, investigate, fix, and report on accumulated findings as the first priority.
Oznacza to, że pierwszym i głównym zadaniem będzie uporanie się z zaległościami w zgłoszeniach od testerów, co może być czasochłonne i frustrujące.
🔴
Own the security backlog going forward: Investigate, fix, report, and maintain issues without just raising alarms.
Oczekuje się pełnej odpowiedzialności za zarządzanie i rozwiązywanie problemów bezpieczeństwa, co może oznaczać pracę bez wsparcia lub z ograniczonymi zasobami.
🔴
Act as the go-to security Subject Matter Expert (SME): Be the primary contact for internal teams regarding security concerns.
Będziesz jedyną osobą od bezpieczeństwa, co może prowadzić do przeciążenia pracą i ciągłego bycia "na dywaniku" przez inne zespoły.
🔴
Shift security posture from reactive to proactive: Establish processes and tools to catch security issues early.
Może oznaczać, że obecne procesy są bardzo słabe i będziesz musiał zbudować wszystko od podstaw, co jest ambitnym, ale i trudnym zadaniem.
🟡
Project length: 6 months contract + prolongations (we’re looking for someone who’d like to stay here for longer)
Choć kontrakt jest na 6 miesięcy, firma wyraźnie szuka długoterminowego pracownika, co może sugerować, że początkowy okres jest testowy lub niepewny.