Senior DevSecOps Engineer in Warsaw

Jesteśmy wiodącą na świecie firmą technologiczną w dziedzinie sportu, znajdującą się na styku sportu, mediów i zakładów. Ponad 1700 federacji sportowych, mediów, operatorów zakładów i platform konsumenckich w 120 krajach polega na naszej wiedzy i technologii, aby zwiększyć swoje możliwości biznesowe.

Opis stanowiska

Sportradar to wiodąca firma technologiczna w dziedzinie sportu, tworząca immersyjne doświadczenia dla fanów sportu i graczy dzięki innowacjom i technologii. Nasze rozwiązania wspierają setki organizacji sportowych, firm medialnych, operatorów zakładów i federacji sportowych na całym świecie. W Sportradar bezpieczeństwo jest kluczowym elementem naszych produktów, infrastruktury i operacji biznesowych. W miarę jak nasza infrastruktura inżynieryjna ewoluuje, wzmacniamy nasze możliwości DevSecOps, aby zapewnić, że bezpieczeństwo jest wbudowane w każdy etap dostarczania oprogramowania.

Wyzwanie

Szukamy starszego inżyniera DevSecOps, który dołączy do naszej organizacji ds. bezpieczeństwa informacji w Warszawie. Ta rola znajduje się na styku bezpieczeństwa, inżynierii platform i rozwoju oprogramowania. Będziesz odpowiedzialny za integrowanie kontroli bezpieczeństwa w procesach inżynieryjnych, umożliwiając programistom bezpieczne budowanie, poprawiając bezpieczeństwo w chmurze i Kubernetes oraz prowadząc zarządzanie podatnościami oparte na ryzyku w naszym krajobrazie technologicznym.

Co będziesz robić

• Wspierać wdrażanie praktyk bezpiecznego cyklu życia oprogramowania w zespołach inżynieryjnych.
• Pomagać w wbudowywaniu kontroli bezpieczeństwa i automatycznych testów bezpieczeństwa w potokach CI/CD.
• Zapewniać, że wymagania dotyczące bezpieczeństwa są zintegrowane w procesach rozwoju od projektowania po wdrożenie.
• Współpracować z zespołami inżynieryjnymi, aby umożliwić rozwój aplikacji zgodnie z zasadami bezpieczeństwa.
• Wspierać automatyzację bezpieczeństwa i ciągłe doskonalenie w potokach dostarczania oprogramowania.
• Wspierać rozwój i ulepszanie możliwości zarządzania bezpieczeństwem w chmurze.
• Pracować z zespołami inżynieryjnymi nad zabezpieczeniem środowisk opartych na AWS i platformach natywnych w chmurze.
• Przyczyniać się do poprawy bezpieczeństwa Kubernetes poprzez wdrażanie kontroli bezpieczeństwa, monitorowanie i najlepsze praktyki.
• Oceniać ryzyko bezpieczeństwa w chmurze i dostarczać praktyczne wskazówki dotyczące usuwania zagrożeń.

Zarządzanie podatnościami

• Wspierać działania związane z zarządzaniem podatnościami opartymi na ryzyku w aplikacjach i infrastrukturze.
• Analizować wyniki podatności, określać ryzyko biznesowe i ustalać priorytety usuwania.
• Współpracować z zespołami inżynieryjnymi, aby zapewnić skuteczne usuwanie podatności w uzgodnionych terminach.
• Przyczyniać się do skalowalnych procesów identyfikacji, triage'u i raportowania podatności.

Bezpieczeństwo aplikacji

• Wspierać zespoły inżynieryjne w zakresie praktyk bezpiecznego kodowania i rekomendacji dotyczących usuwania zagrożeń.
• Pracować jako zaufany partner w zakresie decyzji projektowych dotyczących bezpieczeństwa i podejść do wdrożenia.
• Przyczyniać się do inicjatyw zwiększających świadomość bezpieczeństwa i umożliwiających programistów.

Inżynieria bezpieczeństwa i narzędzia

• Wspierać zarządzanie i ulepszanie narzędzi bezpieczeństwa zintegrowanych w środowiskach rozwoju i operacyjnym.
• Oceniać istniejące i przyszłe platformy bezpieczeństwa oraz identyfikować możliwości optymalizacji.
• Pracować z narzędziami i technologiami takimi jak GitLab, SonarQube, Mend, Tenable, Sysdig i pokrewnymi rozwiązaniami.
• Wspierać działania proof-of-concept, integracje platform i inicjatywy automatyzacji bezpieczeństwa.

O Tobie

Posiadasz silne myślenie inżynieryjne połączone z praktyczną wiedzą na temat bezpieczeństwa oraz umiejętność wpływania na interesariuszy w złożonej organizacji technologicznej. Przynosisz:

• Udokumentowane doświadczenie w pracy w rolach DevSecOps, inżynierii bezpieczeństwa, bezpieczeństwa aplikacji lub bezpieczeństwa w chmurze.
• Silne zrozumienie nowoczesnych praktyk rozwoju oprogramowania i potoków CI/CD.
• Doświadczenie w zabezpieczaniu środowisk natywnych w chmurze, najlepiej AWS.
• Doświadczenie w pracy z Kubernetes i bezpieczeństwem kontenerów.
• Doświadczenie w wdrażaniu kontroli bezpieczeństwa w potokach dostarczania oprogramowania.
• Silne zrozumienie procesów zarządzania podatnościami i przepływów pracy związanych z usuwaniem.
• Dobrą znajomość koncepcji bezpieczeństwa aplikacji i OWASP Top 10.
• Doświadczenie w współpracy z zespołami inżynieryjnymi w charakterze doradczym, umożliwiającym lub inżynieryjnym w zakresie bezpieczeństwa.
• Silne umiejętności zarządzania interesariuszami i komunikacji.
• Umiejętność samodzielnego działania i prowadzenia inicjatyw w globalnej organizacji.
• Pragmatyczne, zorientowane na rozwiązania podejście do bezpieczeństwa.

Miło widziane

• Doświadczenie z platformami zarządzania bezpieczeństwem w chmurze (CSPM).
• Doświadczenie z rozwiązaniami zarządzania bezpieczeństwem Kubernetes (KSPM).
• Znajomość najlepszych praktyk bezpieczeństwa AWS i GCP.
• Doświadczenie z GitLab Ultimate.
• Doświadczenie z infrastrukturą jako kod i automatyzacją bezpieczeństwa.
• Doświadczenie w dużych organizacjach przedsiębiorstw.
• Doświadczenie w wspieraniu nowoczesnych środowisk rozwoju z wykorzystaniem AI.
• Odpowiednie certyfikaty bezpieczeństwa.

Co oferujemy

• Możliwość kształtowania i rozwijania możliwości DevSecOps w jednej z wiodących na świecie firm technologicznych w dziedzinie sportu.
• Znacząca odpowiedzialność i możliwość wpływania na strategię bezpieczeństwa i praktyki inżynieryjne.
• Dostęp do nowoczesnych technologii chmurowych, platformowych i bezpieczeństwa.
• Współpraca w międzynarodowym środowisku z wysoko wykwalifikowanymi profesjonalistami w dziedzinie inżynierii i bezpieczeństwa.
• Możliwości ciągłego uczenia się i rozwoju zawodowego.
• Konkursowe wynagrodzenie i pakiet benefitów.
• Możliwości rozwoju kariery w globalnej organizacji technologicznej.

Model pracy

Ta rola opiera się na naszym podejściu do pracy w biurze i jest zlokalizowana w Warszawie. Sukcesywni kandydaci będą zobowiązani do pracy w naszym biurze w Warszawie przez pięć dni w tygodniu, ściśle współpracując z zespołami inżynieryjnymi, platformowymi i bezpieczeństwa.

Diversyfikacja, równość, inkluzja i przynależność

Sportradar jest pracodawcą równych szans. Jesteśmy zobowiązani do promowania inkluzywnego środowiska, w którym każdy może przyczynić się, rozwijać i odnosić sukcesy, niezależnie od rasy, etniczności, narodowości, religii, płci, tożsamości płciowej lub ekspresji, orientacji seksualnej, wieku, statusu niepełnosprawności lub jakiejkolwiek innej cechy chronionej przez obowiązujące prawo.

Wierzymy, że różnorodne perspektywy tworzą silniejsze zespoły, lepsze innowacje i lepsze wyniki dla naszych pracowników, klientów i partnerów.

Dodatkowe informacje

W Sportradar celebrujemy naszą różnorodną grupę pracowitych pracowników. Sportradar zobowiązuje się do zapewnienia równego dostępu do swoich programów, obiektów i możliwości zatrudnienia. Wszyscy kwalifikujący się kandydaci otrzymają rozpatrzenie w sprawie zatrudnienia bez względu na wiek, rasę, kolor, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, niepełnosprawność lub status jako chroniony weteran. Zachęcamy do aplikowania, nawet jeśli spełniasz tylko większość wymagań (ale nie 100% wymienionych kryteriów) – wierzymy, że umiejętności rozwijają się z czasem. Jeśli jesteś gotów uczyć się i rozwijać razem z nami, zapraszamy do dołączenia do naszego zespołu!