DevSecOps Engineer in Kraków

DevSecOps Engineer in Kraków

Kraków Pełny etat 123750 - 151250 zł / rok (szac.) Hybrydowo
R

W skrócie

  • Zadania: Projektuj i rozwijaj zaawansowane pipeline'y CI/CD oraz zabezpieczaj dostarczanie artefaktów.
  • Firma: Innowacyjna firma technologiczna z dynamiczną kulturą pracy.
  • Benefity: Elastyczny model pracy, konkurencyjne wynagrodzenie i możliwość rozwoju zawodowego.
  • Pozostałe informacje: Możliwość pracy w nowoczesnym biurze w Krakowie oraz zdalnie.
  • Dlaczego ta praca: Pracuj z najnowszymi technologiami w międzynarodowym środowisku.
  • Kwalifikacje: 7+ lat doświadczenia w inżynierii oprogramowania i DevSecOps.

Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.

Poszukujemy doświadczonego inżyniera DevSecOps, który poprowadzi bezpieczeństwo łańcucha dostaw oprogramowania oraz inżynierię platformy CI/CD w ekosystemie Kubernetes w chmurze na Google Cloud Platform (GCP). W tej roli połączysz inżynierię oprogramowania z bezpieczeństwem platformy, promując praktyki DevSecOps, inżynierując zaawansowane potoki Jenkins Groovy i Tekton oraz zabezpieczając dostarczanie artefaktów przy użyciu narzędzi takich jak SonarQube, Sonatype IQ i ramy SLSA.

Co będzie obejmować Twoja praca?

  • Inżynieria platformy CI/CD: Projektowanie i rozwijanie wspólnych bibliotek Jenkins Groovy oraz nowoczesnych potoków Tekton opartych na Kubernetes.
  • Bezpieczeństwo łańcucha dostaw oprogramowania: Integracja narzędzi skanowania bezpieczeństwa (SonarQube, Sonatype IQ) oraz wdrażanie ram bezpieczeństwa (SBOM/CycloneDX, SLSA, podpisywanie artefaktów).
  • Automatyzacja i narzędzia: Rozwój niestandardowych skryptów automatyzacji w Pythonie do zaawansowanego przetwarzania konfiguracji (JSON/YAML) i integracji API.
  • Wsparcie w chmurze i wdrożeniach: Publikacja i standaryzacja wykresów Helm oraz modułów Terraform dla aplikacji na Google Cloud Platform (GCP) i Kubernetes.
  • Wydajność i wsparcie: Optymalizacja wydajności potoków CI/CD (buforowanie, równoległość) oraz rozwiązywanie problemów zgłaszanych przez użytkowników dla zespołów inżynieryjnych.

Co oczekujemy od Ciebie?

  • Wymagania (Must-Have):
  • Doświadczenie: 7+ lat ogólnego doświadczenia inżynieryjnego, w tym co najmniej 3 lata specjalizacji w inżynierii platformy CI/CD lub DevSecOps.
  • Jenkins i Groovy: Silna ekspertyza w inżynierii zaawansowanych wspólnych bibliotek Jenkins Groovy.
  • Zaawansowany Python: Udokumentowane doświadczenie w budowaniu niestandardowych narzędzi automatyzacji i skryptów w Pythonie (zaawansowane przetwarzanie JSON/YAML).
  • Pakowanie i konteneryzacja: Głęboka wiedza na temat zarządzania pakietami (Maven, NPM, pakowanie Pythona) oraz praktyczne doświadczenie z Helm, Terraform i metadanymi obrazów kontenerów.
  • Bezpieczeństwo łańcucha dostaw oprogramowania: Praktyczne zrozumienie ram SLSA, SBOM (CycloneDX) i skrótów obrazów.
  • Narzędzia skanowania bezpieczeństwa: Doświadczenie z SonarQube i Sonatype IQ w zakresie skanowania kontenerów i SAST.
  • Optymalizacja wydajności: Udokumentowane osiągnięcia w tuningowaniu potoków (buforowanie, równoległość, przycinanie zależności).
  • Świadomość zgodności: Silna świadomość standardów praktyk zgodności i zarządzania bezpieczeństwem.
  • Nice-to-Have:
  • Podpisywanie artefaktów i poświadczenia (Cosign, standard rejestru OCI).
  • Wzorce publikacji dla modułów Terraform i wykresów Helm.
  • Doświadczenie z GitOps lub wzorcami automatyzacji wydania.
  • Praktyczne doświadczenie z chmurą GCP lub AWS.
  • Umiejętności miękkie:
  • Precyzyjna i skuteczna komunikacja techniczna.
  • Silna dyscyplina dokumentacyjna.
  • Postawa odpowiedzialności z umiejętnością pracy samodzielnej przy minimalnym nadzorze.

Co możesz od nas oczekiwać?

  • Umowa: B2B.
  • Równowaga między życiem zawodowym a prywatnym i elastyczność: Hybrydowy model pracy (3 dni w tygodniu w naszym nowoczesnym biurze w Krakowie, łącząc współpracę zespołową z elastycznością pracy zdalnej).
  • Globalna ekspozycja: Możliwość pracy w dynamicznym, międzynarodowym środowisku z najnowocześniejszymi technologiami open-source i chmurowymi.

DevSecOps Engineer in Kraków – pracodawca: Randstad Polska Sp. z o.o.

Nasza firma to stabilny pracodawca w branży produkcyjnej, oferujący możliwość rozwoju zawodowego w nowoczesnym środowisku pracy. W Łaziskach Górnych stawiamy na samodzielność i innowacyjność, co pozwala naszym pracownikom na realny wpływ na optymalizację procesów księgowych. Oferujemy atrakcyjne pakiety świadczeń pozapłacowych oraz elastyczność w zakresie pracy zdalnej, co czyni nas doskonałym miejscem dla osób poszukujących satysfakcjonującej kariery.

R

Dane kontaktowe:

Zespół rekrutacyjny Randstad Polska Sp. z o.o.

Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako DevSecOps Engineer in Kraków

DevSecOps
CI/CD Platform Engineering
Jenkins Groovy
Tekton
Kubernetes
Python
SonarQube