W skrócie
- Zadania: Rozwijaj zabezpieczenia w CI/CD i współpracuj z zespołem bezpieczeństwa.
- Firma: Innowacyjna firma IT wspierająca procesy portowe i logistyczne.
- Benefity: Wynagrodzenie do 23 280 PLN, elastyczny tryb pracy, rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem aplikacji i wpływaj na innowacyjne rozwiązania.
- Kwalifikacje: Doświadczenie w CI/CD i znajomość narzędzi bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Wynagrodzenie: do 23 280 PLN netto (B2B) / do 23 280 PLN brutto (UoP)
Model pracy: zdalnie lub hybrydowo z biura w Szczecinie
O projekcie i Kliencie: Dla naszego Klienta – firmy rozwijającej i utrzymującej innowacyjne rozwiązania IT wspierające obsługę procesów portowych i logistycznych – poszukujemy osoby na stanowisko Specjalisty / Specjalistki DevSecOps. Będziesz kluczową częścią Działu Bezpieczeństwa u Klienta, pomagając rozwijać bezpieczny proces wytwarzania, wdrażania i utrzymania zaawansowanych aplikacji. W tej roli nie chodzi tylko o włączenie skanera w pipeline – naszemu Klientowi zależy na osobie, która rozumie, w jaki sposób zautomatyzować zabezpieczenia bez niepotrzebnego blokowania pracy innych zespołów.
Czym będziesz się zajmować:
- Będziesz blisko współpracować z zespołem bezpieczeństwa, inżynierami DevOps oraz developerami.
- Rozwijanie zabezpieczeń w pipeline’ach CI/CD oraz automatyzacja kontroli bezpieczeństwa.
- Wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów oraz konfiguracji infrastruktury.
- Analiza wyników skanowania, mądra weryfikacja "false positives" i wspólne ustalanie priorytetów napraw wraz z zespołami.
- Rozwijanie standardów bezpiecznego wdrażania aplikacji oraz zasad zarządzania sekretami i dostępami do środowisk.
- Wspieranie monitorowania infrastruktury i aplikacji oraz ocena wprowadzanych zmian technicznych pod kątem bezpieczeństwa.
- Udział w analizie incydentów aplikacyjnych i rzetelne dokumentowanie decyzji, wyjątków i ryzyk technologicznych (wykorzystywane m.in. w procesach KSC, NIS2, ISO/IEC 27001 i podczas audytów).
Oczekiwania: Klient szuka osoby potrafiącej samodzielnie prowadzić zadania, opierającej się na krytycznym myśleniu, a nie tylko na sztywnych wskaźnikach "severity". Praktyczne doświadczenie z narzędziami CI/CD (np. GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobne). Komercyjne doświadczenie w przynajmniej jednym z obszarów bezpieczeństwa wytwarzania oprogramowania (m.in. SAST, DAST, SCA, skanowanie kontenerów czy analiza IaC). Znajomość systemu Git oraz praktyczne podstawy Linuxa i Dockera. Umiejętność tworzenia skryptów lub małych automatyzacji (Python, Bash lub PowerShell). Zrozumienie podatności aplikacyjnych, sposobów ich mitygacji i usuwania. Chęć do dokumentowania zmian oraz wysokie umiejętności współpracy z administratorami i developerami.
Mile widziane: Klient nie oczekuje, że będziesz ekspertem od każdej technologii na rynku. Zyskasz jednak w jego oczach, jeśli masz doświadczenie z: Integracją wyników skanowania z systemami ticketowymi lub zarządzaniem podatnościami. Bezpieczeństwem środowisk chmurowych, kontenerów i Kubernetes. Pracą z Infrastructure as Code (np. Terraform, Ansible) oraz jego walidacją bezpieczeństwa. Koncepcją GitOps, SBOM, budowaniem "security gates" czy z narzędziami do zarządzania sekretami. Dobrymi praktykami secure SDLC, OWASP Top 10 lub OWASP ASVS.
Oferta Klienta: Wynagrodzenie: do 23 280,00 PLN netto (na umowie B2B) lub do 23 280,00 PLN brutto (przy UoP). Tryb pracy: zdalnie lub hybrydowo ze Szczecina.
Specjalista / Specjalistka DevSecOps – pracodawca: Optiveum
Optiveum to doskonały pracodawca, oferujący elastyczny model pracy hybrydowej w sercu Polski, w miastach takich jak Warszawa, Gdańsk, Gdynia i Łódź. Nasza kultura pracy opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do unikalnych projektów w międzynarodowym środowisku finansowym. Oferujemy konkurencyjne wynagrodzenie oraz możliwość pracy z najnowszymi technologiami w dynamicznej branży bankowej.
