Devsecops Security Engineer in Sports Technology in Warsaw

Sportradar jest wiodącą firmą technologiczną w dziedzinie sportu, tworzącą immersyjne doświadczenia dla fanów sportu i graczy dzięki innowacjom i technologii. Nasze rozwiązania wspierają setki organizacji sportowych, firm medialnych, operatorów zakładów i federacji sportowych na całym świecie. W Sportradar bezpieczeństwo jest kluczowym elementem naszych produktów, infrastruktury i operacji biznesowych. W miarę jak nasza infrastruktura inżynieryjna ewoluuje, wzmacniamy nasze możliwości DevSecOps, aby zapewnić, że bezpieczeństwo jest wbudowane na każdym etapie dostarczania oprogramowania.

Zakres obowiązków:

• Współpraca przy wdrażaniu praktyk Bezpiecznego Cyklu Życia Oprogramowania w zespołach inżynieryjnych.
• Pomoc w wbudowywaniu kontroli bezpieczeństwa i automatycznego testowania bezpieczeństwa w pipeline'ach CI/CD.
• Zapewnienie integracji wymagań dotyczących bezpieczeństwa w procesach rozwoju od projektowania po wdrożenie.
• Współpraca z zespołami inżynieryjnymi w celu umożliwienia rozwoju aplikacji z myślą o bezpieczeństwie.
• Wsparcie automatyzacji bezpieczeństwa i ciągłego doskonalenia w pipeline'ach dostarczania oprogramowania.
• Wsparcie w rozwoju i ulepszaniu możliwości zarządzania bezpieczeństwem w chmurze.
• Współpraca z zespołami inżynieryjnymi w celu zabezpieczenia środowisk opartych na AWS i platform natywnych w chmurze.
• Współpraca w poprawie bezpieczeństwa Kubernetes poprzez wdrażanie kontroli bezpieczeństwa, monitorowanie i najlepsze praktyki.
• Ocena ryzyk związanych z bezpieczeństwem w chmurze i dostarczanie praktycznych wskazówek dotyczących usuwania zagrożeń.
• Wsparcie działań związanych z zarządzaniem lukami w zabezpieczeniach w aplikacjach i infrastrukturze.
• Analiza wyników dotyczących luk w zabezpieczeniach, określenie ryzyka biznesowego i ustalanie priorytetów usuwania.
• Współpraca z zespołami inżynieryjnymi w celu skutecznego usuwania luk w zabezpieczeniach w uzgodnionych terminach.
• Współpraca w tworzeniu skalowalnych procesów identyfikacji, triage'u i raportowania luk w zabezpieczeniach.
• Wsparcie w zakresie bezpieczeństwa aplikacji przez cały cykl życia rozwoju.
• Wsparcie zespołów inżynieryjnych w zakresie praktyk bezpiecznego kodowania i rekomendacji dotyczących usuwania zagrożeń.
• Praca jako zaufany partner w zakresie decyzji projektowych dotyczących bezpieczeństwa i podejść do wdrażania.
• Wsparcie inicjatyw zwiększających świadomość bezpieczeństwa i umożliwiających rozwój programistów.
• Wsparcie w zarządzaniu i ulepszaniu narzędzi bezpieczeństwa zintegrowanych w środowiskach rozwoju i operacyjnym.
• Ocena istniejących i przyszłych platform bezpieczeństwa oraz identyfikacja możliwości optymalizacji.
• Praca z narzędziami i technologiami takimi jak GitLab, SonarQube, Mend, Tenable, Sysdig i pokrewnymi rozwiązaniami.
• Wsparcie działań proof-of-concept, integracji platform i inicjatyw automatyzacji bezpieczeństwa.

Wymagania:

• Udokumentowane doświadczenie w pracy w rolach DevSecOps, Inżynierii Bezpieczeństwa, Bezpieczeństwa Aplikacji lub Bezpieczeństwa Chmury.
• Silne zrozumienie nowoczesnych praktyk rozwoju oprogramowania i pipeline'ów CI/CD.
• Doświadczenie w zabezpieczaniu środowisk natywnych w chmurze, najlepiej AWS.
• Doświadczenie w pracy z Kubernetes i bezpieczeństwem kontenerów.
• Doświadczenie w wdrażaniu kontroli bezpieczeństwa w pipeline'ach dostarczania oprogramowania.
• Silne zrozumienie procesów zarządzania lukami w zabezpieczeniach i przepływów pracy związanych z usuwaniem zagrożeń.
• Dobra znajomość koncepcji bezpieczeństwa aplikacji i OWASP Top 10.
• Doświadczenie w współpracy z zespołami inżynieryjnymi w charakterze doradczym, umożliwiającym lub inżynieryjnym w zakresie bezpieczeństwa.
• Silne umiejętności zarządzania interesariuszami i komunikacji.
• Umiejętność samodzielnej pracy i prowadzenia inicjatyw w globalnej organizacji.
• Pragmatyczne, zorientowane na rozwiązania podejście do bezpieczeństwa.

Preferencje:

• Doświadczenie z platformami zarządzania bezpieczeństwem w chmurze (CSPM).
• Doświadczenie z rozwiązaniami zarządzania bezpieczeństwem Kubernetes (KSPM).
• Znajomość najlepszych praktyk bezpieczeństwa AWS i GCP.
• Doświadczenie z GitLab Ultimate.
• Doświadczenie z Infrastruktura jako Kod i automatyzacją bezpieczeństwa.
• Doświadczenie w dużych organizacjach przedsiębiorstw.
• Doświadczenie w wspieraniu nowoczesnych środowisk rozwoju z wykorzystaniem AI.
• Odpowiednie certyfikaty bezpieczeństwa.

Warunki:

• Możliwość kształtowania i rozwijania możliwości DevSecOps w jednej z wiodących firm technologicznych w dziedzinie sportu na świecie.
• Znacząca odpowiedzialność i możliwość wpływania na strategię bezpieczeństwa i praktyki inżynieryjne.
• Dostęp do nowoczesnych technologii chmurowych, platformowych i bezpieczeństwa.
• Współpraca w międzynarodowym środowisku z wysoko wykwalifikowanymi profesjonalistami w dziedzinie inżynierii i bezpieczeństwa.
• Ciągłe możliwości nauki i rozwoju zawodowego.
• Konkursowe wynagrodzenie i pakiet świadczeń.
• Możliwości rozwoju kariery w globalnej organizacji technologicznej.
• Ta rola opiera się na podejściu biurowym i jest zlokalizowana w Warszawie. Sukcesywni kandydaci będą zobowiązani do pracy w naszym biurze w Warszawie pięć dni w tygodniu, ściśle współpracując z zespołami inżynieryjnymi, platformowymi i bezpieczeństwa.