W skrócie
- Zadania: Zarządzaj bezpieczeństwem DevOps i twórz innowacyjne rozwiązania w chmurze.
- Firma: Nortal - globalna firma technologiczna z 25-letnim doświadczeniem.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj nad projektami, które mają realny wpływ na świat.
- Kwalifikacje: 6 lat doświadczenia w DevOps i solidne umiejętności w zakresie DevSecOps.
Przewidywane wynagrodzenie mieści się w przedziale 108000 - 132000 zł za rok.
Poszukujemy Senior DevSecOps Engineer. Rola ta mapuje operacyjną powierzchnię ataku, podczas gdy inni seniorzy oceniają aplikacje. Zapewnia jasny widok na chmurę, edge, sieć i zasoby VM, z zidentyfikowanymi lukami uporządkowanymi według priorytetu naprawy.
O Nortal: Jesteśmy Nortal. Myślimy globalnie i tworzymy nowoczesne rozwiązania cyfrowe z globalnym zasięgiem. Z 25-letnim doświadczeniem, ponad 2700 profesjonalnymi ekspertami i pół miliarda ludzi na całym świecie, których dotknęła nasza praca, wierzymy, że mamy liczby, które to potwierdzają. Nasze globalne zespoły odegrały znaczącą rolę w projektach i systemach wielu firm z listy Fortune 500 oraz były siłą napędową transformacji cyfrowej dla rządów, instytucji zdrowia i wiodących przedsiębiorstw na całym świecie. Łączymy najlepsze w swojej klasie doradztwo strategiczne z inżynierią oprogramowania, danymi i praktykami projektowymi, aby urzeczywistnić nasze wizje.
Obowiązki:
- Mapowanie pipeline'ów (GitHub Actions, Jenkins z Groovy, ArgoCD i Helm, AWS CodePipeline) oraz skanerów obecnie używanych.
- Budowanie procesu triage, który zbiera wyniki skanera, usuwa duplikaty, klasyfikuje według rzeczywistego ryzyka (CVSS, EPSS, CISA KEV, dostępność) i śledzi każdy element do naprawy, ograniczenia lub akceptacji ryzyka z przypisanym właścicielem.
- Dodawanie SAST, analizy składu oprogramowania, skanowania sekretów, kontenerów i infrastruktury jako kodu do pipeline'ów, zabezpieczając, aby naprawione problemy pozostały naprawione.
- Ustalanie zasad higieny gałęzi i repozytoriów.
- Produkcja cotygodniowych raportów postępu dla CISO.
- W fazie 2 prowadzenie inżynierów chmury i infrastruktury oraz analityka zarządzania lukami w zespole DevOps.
Wymagania:
- Około 6 lat doświadczenia w DevOps lub inżynierii platform, z solidnym doświadczeniem w DevSecOps.
- Budowanie bram bezpieczeństwa CI/CD na GitHub Actions lub Jenkins.
- Zarządzanie lukami na dużą skalę, w tym priorytetyzacja oparta na ryzyku.
- Umiejętność przekształcania danych wynikowych w raporty, którym ufa nietechniczny lider.
- Przydatne: narzędzie agregacyjne, takie jak DefectDojo, bezpieczeństwo kontenerów i Kubernetes, generowanie SBOM i bezpieczeństwo łańcucha dostaw (SLSA, Sigstore), Azure DevOps lub AWS CodePipeline, budowanie pulpitów nawigacyjnych w Power BI lub Datadog.
W swoim CV prosimy o umożliwienie naszej firmie wykorzystania Twoich danych osobowych.
Senior DevSecOps Engineer in Kraków – pracodawca: Nortal
Nortal to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy. Dzięki elastycznemu modelowi pracy zdalnej oraz zaangażowaniu w innowacyjne projekty, pracownicy mają szansę na realny wpływ na kluczowe sektory, takie jak zdrowie publiczne i telekomunikacja. Nasza kultura pracy opiera się na współpracy, wsparciu i ciągłym doskonaleniu, co sprawia, że każdy członek zespołu może rozwijać swoje umiejętności i realizować ambitne cele.
