W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i infrastrukturą w dynamicznym zespole.
- Firma: Boosta - innowacyjna firma technologiczna z elastycznym podejściem do pracy.
- Benefity: Konkurencyjne wynagrodzenie, ubezpieczenie zdrowotne, praca zdalna i rozwój zawodowy.
- Pozostałe informacje: Elastyczny grafik, 28 dni płatnego urlopu i wsparcie dla rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo projektów.
- Kwalifikacje: Doświadczenie w zarządzaniu lukami i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Poszukujemy Middle+/Senior DevSecOps Engineer do zespołu serwisowego Boosta, który zapewnia projektowanie, rozwój, tworzenie treści oraz wsparcie IT dla projektów holdingowych. Praca zdalna, pełny etat.
Jako Middle+/Senior DevSecOps Engineer będziesz odpowiedzialny za:
- Zarządzanie podatnościami — pełny cykl życia: uruchamianie, monitorowanie i analizowanie wyników skanowania kodu, zależności, kontenerów i IaC. Priorytetyzacja ustaleń na podstawie rzeczywistego ryzyka, a nie tylko CVSS. Ręczne usuwanie podatności: aktualizacja zależności, stosowanie poprawek, wzmacnianie konfiguracji Docker/K8s/IaC oraz tworzenie pull requestów w repozytoriach bez angażowania programistów. Koordynacja skomplikowanych poprawek z zespołami deweloperskimi, monitorowanie zgodności SLA oraz weryfikacja poprawek poprzez ponowne skanowanie.
- Bezpieczeństwo w CI/CD: administracja i utrzymanie już zintegrowanych narzędzi SAST, DAST, SCA i skanowania sekretów. Przetwarzanie alertów bezpieczeństwa i badanie fałszywych pozytywów.
- Monitoring i bezpieczeństwo operacyjne: przeglądanie logów, praca z istniejącymi regułami SIEM/Wazuh oraz eskalacja incydentów do SOC w razie potrzeby. Dostosowywanie istniejących reguł WAF/Cloudflare zgodnie z ustalonymi instrukcjami i procedurami.
Cenimy specjalistów, którzy:
- Maję praktyczne doświadczenie w zarządzaniu podatnościami, w tym pracę z narzędziami skanującymi takimi jak Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks i podobnymi, oraz rozumieją, jak one działają.
- Posiadają umiejętności praktycznego usuwania podatności: potrafią samodzielnie zaktualizować pakiet, zmodyfikować Dockerfile, wprowadzić zmiany w Terraform/Helm lub stworzyć podstawowy PR w Pythonie, JavaScript lub innym języku.
- Znają Bash i Python do automatyzacji rutynowych zadań i interakcji z API skanerów.
- Maję praktyczne doświadczenie z Dockerem i Kubernetes oraz rozumieją pipeline'y CI/CD, takie jak GitLab CI, GitHub Actions lub Jenkins.
- Maję podstawową wiedzę o infrastrukturze i sieciach: Cloud (AWS/GCP/Azure), IAM, TLS, DNS, segmentacja sieci i zasady zapory ogniowej.
- Posiadają silne umiejętności komunikacyjne i potrafią jasno przydzielać zadania programistom, wyjaśniać krytyczność ustaleń oraz uzasadniać potrzebę usunięcia podatności.
Doświadczenie z istniejącą infrastrukturą zarządzania sekretami, taką jak Vault, będzie dodatkowym atutem. Podstawowa znajomość SIEM, w tym zbierania logów i czytania istniejących reguł detekcji, również będzie plusem. Doświadczenie z Cloudflare (WAF/ograniczenia liczby żądań) na poziomie utrzymywania istniejących konfiguracji będzie dodatkowym atutem. Rozumienie OWASP Top 10 i umiejętność wyjaśnienia charakteru podatności programistom również będą mile widziane.
Twoja podróż z nami:
- Krok 1. Wstępna selekcja.
- Krok 2. Rozmowa techniczna.
- Krok 3. Rozmowa.
- Krok 4. Sprawdzenie referencji.
- Krok 5. Oferta pracy!
Wsparcie dla Twojego rozwoju kariery: rekompensata za zewnętrzne kursy i konferencje, dostęp do naszej korporacyjnej biblioteki. Elastyczny grafik: możesz rozpocząć dzień roboczy w dowolnym momencie między 8:00 a 11:00 czasu kijowskiego. Miejsce pracy do wyboru: biuro w Kijowie, coworking we Lwowie lub Warszawie, lub całkowicie zdalnie. 28 dni płatnego urlopu rocznie, do 30 dni zwolnienia chorobowego z potwierdzeniem medycznym, plus wszystkie święta państwowe. Dbanie o zdrowie: ubezpieczenie zdrowotne i rekompensata za sesje z psychologiem. Inicjatywy społeczne: program wsparcia ukraińskiej zwycięstwa i inne ważne projekty. Regularne działania integracyjne, online lub offline.
Middle+/Senior DevSecOps Engineer in Warsaw – pracodawca: IGB Affiliate
Boosta to doskonały pracodawca, który oferuje elastyczny czas pracy oraz możliwość wyboru lokalizacji - możesz pracować z biura w Kijowie, coworkingu we Lwowie lub Warszawie, albo całkowicie zdalnie. Wspieramy rozwój kariery poprzez finansowanie szkoleń i konferencji, a także zapewniamy 28 dni płatnego urlopu rocznie oraz ubezpieczenie zdrowotne, co sprawia, że praca w naszym zespole jest nie tylko satysfakcjonująca, ale i komfortowa.
