DevSecOps Specialist in Warsaw

WHO WE ARE

Jesteśmy częścią zespołu Cyber Security w Accenture Security, pomagając klientom w zabezpieczaniu hybrydowych środowisk i aplikacji w całym cyklu życia oprogramowania z naciskiem na „Bezpieczeństwo przez projektowanie” i „Bezpieczeństwo domyślne”.

THE WORK

• Współpraca z zespołami projektowymi i deweloperskimi w celu wbudowania zasad bezpieczeństwa od początku SDLC.
• Wsparcie projektów migracyjnych i transformacyjnych poprzez integrację bezpieczeństwa w nowe warstwy technologiczne i publiczne środowiska chmurowe.
• Projektowanie, rozwijanie i zarządzanie pipeline'ami CI/CD z automatycznymi krokami bezpieczeństwa.
• Automatyzacja zadań związanych z bezpieczeństwem w DevOps przy użyciu narzędzi takich jak Ansible, Azure DevOps, Jenkins i GitLab.
• Przeprowadzanie ocen bezpieczeństwa hybrydowych rozwiązań i pomoc zespołom w zabezpieczaniu publicznych środowisk chmurowych (Azure, GCP, AWS).
• Zabezpieczanie publicznych chmur i środowisk opartych na mikroserwisach, zapewniając zgodność i odporność.
• Ochrona aplikacji napędzanych AI przez cały ich cykl życia.
• Przeprowadzanie szczegółowych przeglądów bezpieczeństwa projektów API, kodu źródłowego i procesów wdrażania w celu identyfikacji i łagodzenia luk w zabezpieczeniach.
• Implementacja zaawansowanych platform bezpieczeństwa API i rozwiązań do monitorowania w czasie rzeczywistym.
• Przeprowadzanie kompleksowych analiz zagrożeń i proponowanie strategii łagodzenia.
• Pełnienie roli zaufanego doradcy w zakresie zasad bezpiecznego projektowania i nowych trendów.
• Wsparcie klientów w podnoszeniu dojrzałości DevSecOps przy użyciu nowoczesnych metodologii i podejść napędzanych AI.
• Integracja narzędzi bezpieczeństwa (Snyk, Veracode, Checkmarx, Opentext, WIZ, Argo CD) w środowiskach CI/CD.

WHAT’S IN IT FOR YOU

• Praca nad międzynarodowymi projektami dla klientów, aby poszerzyć swoje umiejętności w zakresie bezpieczeństwa.
• Wkład w różnorodne i kreatywne miejsce pracy.
• Dostęp do ciągłego uczenia się poprzez warsztaty i inicjatywy budowania umiejętności.

HERE’S WHAT YOU’LL NEED

• Solidne zrozumienie koncepcji cyberbezpieczeństwa lub silna motywacja do pogłębiania wiedzy, z kilkuletnim doświadczeniem w IT lub w roli związanej z DevOps.
• Praktyczne doświadczenie z co najmniej jedną główną platformą chmurową: Azure, GCP lub AWS.
• Znajomość zasad bezpieczeństwa aplikacji internetowych (OWASP Top 10, bezpieczne kodowanie, XSS, CSRF, SQL Injection, MITRE).
• Podstawowa wiedza o konteneryzacji i orkiestracji (Kubernetes, OpenShift).
• Doświadczenie z narzędziami SAST, DAST i SCA zintegrowanymi z pipeline'ami CI/CD oraz zrozumienie uwierzytelniania, autoryzacji, zarządzania sesjami (SAML, OAuth, SSO).
• Znajomość procesów SSDLC, technologii REST API i koncepcji bramki API.
• Zasady bezpieczeństwa aplikacji i API, obejmujące bezpieczne projektowanie, praktyki rozwoju i wdrażania.
• Podstawowa wiedza o architekturach modeli AI, kontekście pamięci, inżynierii promptów i integracji usług zewnętrznych.
• Świadomość ryzyk związanych z bezpieczeństwem AI (wstrzykiwanie promptów, wyciek danych, nadużycia) oraz podstawy AppSec.
• Doświadczenie w przeprowadzaniu przeglądów bezpieczeństwa projektów API, kodu źródłowego, wdrożeń oraz implementacji platform bezpieczeństwa i monitorowania.
• Umiejętność integrowania bezpieczeństwa w pipeline'ach DevOps stosując zasady SSDLC.
• Umiejętności w modelowaniu zagrożeń i proponowaniu solidnych strategii łagodzenia.
• Ciekawość i zdolność do adaptacji w eksploracji nowych technologii i prototypowaniu rozwiązań.

BONUS POINTS IF YOU HAVE

• Znajomość Java, .Net, C#, JavaScript, Go lub skryptowania w Pythonie.
• Doświadczenie w budowaniu rozwiązań z wykorzystaniem dużych modeli językowych (Azure OpenAI, LangChain), REST API, osadzeń, baz danych wektorowych.
• Praktyczne umiejętności w skryptowaniu, prototypach, mikroaplikacjach.
• Doświadczenie z narzędziami DevSecOps (Snyk, WIZ, IriusRisk, CrowdStrike, Aqua Security, Checkmarx, Opentext, Argo CD).

WHAT WE OFFER

• Stała umowa o pracę.
• Indywidualne wsparcie od lidera zespołu i coaching rówieśniczy.
• Rozbudowany pakiet szkoleniowy (techniczne, miękkie, językowe, e-learning, certyfikaty).
• Program wsparcia dla pracowników (prawne, finansowe, psychologiczne).
• Możliwość uczestnictwa w programie zakupu akcji i kwartalnych dywidendach.
• Płatny program poleceń pracowniczych.
• Prywatna opieka medyczna i ubezpieczenie na życie.
• Dostęp do platformy Worksmile i korzyści fitness.

EEO Statement: Accenture nie dyskryminuje na podstawie rasy, religii, płci, wieku, niepełnosprawności itp. Wszyscy kandydaci są mile widziani.