Senior DevSecOps Engineer
⚲ Lisbon
Do uzgodnienia
Wymagania
- udokumentowane doświadczenie w DevSecOps, application security lub DevOps engineering
- strong hands-on experience z pipeline'ami CI/CD i praktykami bezpiecznego dostarczania
- doświadczenie z GitHub Enterprise i GitHub Advanced Security
- doświadczenie w konfiguracji i governance SonarQube
- doświadczenie z JFrog Artifactory i Xray
- doświadczenie w bezpośredniej pracy z zespołami deweloperskimi przy remediacji podatności
- znajomość Git workflows, release management i deployment governance
- doświadczenie w środowiskach regulowanych lub dużych enterprise
Opis stanowiska
Rola w firmie konsultingowej (emagine Polska) polegająca na wbudowaniu bezpieczeństwa w cykl wytwarzania oprogramowania: zabezpieczanie pipeline'ów CI/CD, zarządzanie podatnościami end-to-end, governance repozytoriów i artefaktów oraz wspieranie zespołów deweloperskich w remediacji. To stanowisko dla doświadczonego inżyniera DevSecOps/AppSec, który lubi pracę hands-on przy narzędziach (GitHub, SonarQube, JFrog) i jednocześnie doradza architektonicznie. Uwaga: ogłoszenie w części o wymaganiach urywa się w połowie zdania ('extensive hands-on experience with multiple cloud security tools') — nie wiadomo, jakich konkretnie narzędzi chmurowych i jakiego poziomu doświadczenia oczekują, więc warto dopytać na rozmowie.
🔍 Dekoder Ogłoszenia
🔴
extensive hands-on experience with multiple cloud security tools
Ogłoszenie urywa się w połowie zdania — brak konkretów, jakich narzędzi i jakiego poziomu doświadczenia oczekują; warto dopytać na rozmowie.
🟡
close collaboration with development teams
Może oznaczać częste negocjacje i „miękką” pracę z deweloperami opierającymi się zmianom — realne obciążenie komunikacyjne.
🟢
embedding security controls... into the software delivery lifecycle
Konkretny zakres: security w SDLC, secure CI/CD, vulnerability management — opis jest rzeczowy i transparentny.