Senior SecOps Engineer
⚲ Katowice
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w SecOps, DevSecOps lub Security Engineering
- doświadczenie w bezpieczeństwie łańcucha dostaw oprogramowania i secure development
- znajomość frameworków SBOM: SPDX i CycloneDX
- praktyczne doświadczenie z SCA, SAST i bezpieczeństwem kontenerów
- doświadczenie w automatyzacji bezpieczeństwa w CI/CD
- umiejętność projektowania skalowalnych rozwiązań bezpieczeństwa z balansem między ryzykiem a efektywnością inżynierską
Opis stanowiska
Rola w EPAM Systems skupiona na bezpieczeństwie łańcucha dostaw oprogramowania — SBOM, SCA, SAST i automatyzacja bezpieczeństwa w CI/CD. Będziesz oceniać narzędzia, wdrażać je w pipeline'ach i szkolić zespół inżynierski z dobrych praktyk. Uwaga do oferty: hasło 'Stay at the forefront of technological development' w praktyce oznacza konieczność ciągłego samokształcenia po godzinach, bez jasno określonego budżetu na szkolenia — warto dopytać o realne wsparcie w tym zakresie.
🔍 Dekoder Ogłoszenia
🟡
enhance our security posture
Ogólne sformułowanie bez konkretów — nie wiadomo, jakie realne problemy bezpieczeństwa mają być rozwiązane ani jaki jest obecny stan.
🔴
Stay at the forefront of technological development
Brzmi ambitnie, ale w praktyce oznacza konieczność ciągłego samokształcenia po godzinach, bez jasno określonego wsparcia czy budżetu na szkolenia.
🟡
enabling the engineering team through best practices and training
Może oznaczać, że kandydat będzie musiał samodzielnie wypracować standardy i prowadzić szkolenia, zamiast otrzymać gotowe procesy.