Lead DevSecOps Security Engineer – Warsaw

Sportradar jest wiodącą firmą technologiczną w dziedzinie sportu, tworzącą immersyjne doświadczenia dla fanów sportu i graczy dzięki innowacjom i technologii. Nasze rozwiązania wspierają setki organizacji sportowych, firm medialnych, operatorów zakładów i federacji sportowych na całym świecie.

W Sportradar bezpieczeństwo jest kluczowym elementem naszych produktów, infrastruktury i operacji biznesowych. W miarę jak nasza inżynieryjna struktura ewoluuje, wzmacniamy nasze możliwości DevSecOps, aby zapewnić, że bezpieczeństwo jest wbudowane w każdy etap dostarczania oprogramowania.

WYZWANIE

Szukamy Lead DevSecOps Engineer do naszego zespołu ds. bezpieczeństwa informacji w Warszawie. Ta rola znajduje się na styku bezpieczeństwa, inżynierii platform i rozwoju oprogramowania. Będziesz odpowiedzialny za integrowanie kontroli bezpieczeństwa w procesach inżynieryjnych, umożliwiając programistom bezpieczne budowanie, poprawiając bezpieczeństwo w chmurze i Kubernetes oraz prowadząc zarządzanie ryzykiem związanym z lukami w zabezpieczeniach w naszym krajobrazie technologicznym.

Będziesz ściśle współpracować z zespołami inżynieryjnymi, centralnymi i rozwojowymi, aby zapewnić, że bezpieczeństwo stanie się płynną częścią cyklu życia rozwoju oprogramowania, a nie bramą na końcu procesu. To nie jest tradycyjna pozycja operacyjna w zakresie bezpieczeństwa. Szukamy kogoś, kto potrafi połączyć ekspertyzę w zakresie bezpieczeństwa z myśleniem inżynieryjnym i pomóc nam skalować praktyki bezpiecznego rozwoju w całej organizacji.

Co będziesz robić

Dołączysz do multidyscyplinarnego zespołu ds. bezpieczeństwa informacji, który ściśle współpracuje z zespołami inżynieryjnymi, platformowymi i produktowymi, aby pomóc Sportradar w budowaniu rozwiązań zaprojektowanych z myślą o bezpieczeństwie na dużą skalę. Nasz zespół wspólnie odpowiada za szeroki zakres możliwości bezpieczeństwa obejmujących DevSecOps, bezpieczeństwo w chmurze, bezpieczeństwo aplikacji, narzędzia bezpieczeństwa i zarządzanie lukami w zabezpieczeniach. Nikt nie jest zobowiązany do prowadzenia każdej dziedziny. Będziesz wnosić swoją ekspertyzę, współpracować międzydziałowo i pomagać w wprowadzaniu ulepszeń tam, gdzie Twoje mocne strony i zainteresowania mogą mieć największy wpływ.

Obszary, w których możesz przyczynić się:

• Bezpieczny SDLC i DevSecOps
  • Wspieraj wdrażanie praktyk Bezpiecznego Cyklu Życia Rozwoju Oprogramowania w zespołach inżynieryjnych.
  • Pomóż w wbudowywaniu kontroli bezpieczeństwa i automatycznego testowania bezpieczeństwa w pipeline'ach CI/CD.
  • Pomóż zapewnić, że wymagania dotyczące bezpieczeństwa są zintegrowane z procesami rozwoju od projektowania po wdrożenie.
  • Współpracuj z zespołami inżynieryjnymi, aby umożliwić rozwój aplikacji zaprojektowanych z myślą o bezpieczeństwie.
  • Wsparcie automatyzacji bezpieczeństwa i ciągłego doskonalenia w całych pipeline'ach dostarczania oprogramowania.
• Bezpieczeństwo w chmurze i Kubernetes
  • Wsparcie w rozwoju i ulepszaniu możliwości zarządzania bezpieczeństwem w chmurze.
  • Pracuj z zespołami inżynieryjnymi nad zabezpieczeniem środowisk opartych na AWS i platformach natywnych dla chmury.
  • Przyczyniaj się do poprawy bezpieczeństwa Kubernetes poprzez wdrażanie kontroli bezpieczeństwa, monitorowanie i najlepsze praktyki.
  • Oceniaj ryzyka związane z bezpieczeństwem w chmurze i dostarczaj praktyczne wskazówki dotyczące usuwania zagrożeń.
• Zarządzanie lukami w zabezpieczeniach
  • Wsparcie działań związanych z zarządzaniem lukami w zabezpieczeniach w aplikacjach i infrastrukturze.
  • Analizuj wyniki luk w zabezpieczeniach, określaj ryzyko biznesowe i ustalaj priorytety usuwania.
  • Współpracuj z zespołami inżynieryjnymi, aby zapewnić skuteczne usuwanie luk w zabezpieczeniach w uzgodnionych terminach.
  • Przyczyniaj się do skalowalnych procesów identyfikacji, triage'u i raportowania luk w zabezpieczeniach.
• Bezpieczeństwo aplikacji
  • Wspieraj wytyczne dotyczące bezpieczeństwa aplikacji przez cały cykl życia rozwoju.
  • Wsparcie zespołów inżynieryjnych w zakresie praktyk bezpiecznego kodowania i rekomendacji dotyczących usuwania zagrożeń.
  • Pracuj jako zaufany partner w zakresie decyzji projektowych dotyczących bezpieczeństwa i podejść do wdrożenia.
  • Przyczyniaj się do inicjatyw zwiększających świadomość bezpieczeństwa i umożliwiających programistów.
• Inżynieria bezpieczeństwa i narzędzia
  • Wspieraj zarządzanie i ulepszanie narzędzi bezpieczeństwa zintegrowanych w środowiskach rozwoju i operacyjnym.
  • Oceniaj istniejące i przyszłe platformy bezpieczeństwa oraz identyfikuj możliwości optymalizacji.
  • Pracuj z narzędziami i technologiami takimi jak GitLab, SonarQube, Mend, Tenable, Sysdig i pokrewnymi rozwiązaniami.
  • Wsparcie działań proof-of-concept, integracji platform i inicjatyw automatyzacji bezpieczeństwa.

O Tobie

Posiadasz silne myślenie inżynieryjne połączone z praktyczną wiedzą na temat bezpieczeństwa oraz umiejętność wpływania na interesariuszy w złożonej organizacji technologicznej.

Przynosisz:

• Udokumentowane doświadczenie w pracy w rolach DevSecOps, Inżynierii Bezpieczeństwa, Bezpieczeństwa Aplikacji lub Bezpieczeństwa w Chmurze.
• Silne zrozumienie nowoczesnych praktyk rozwoju oprogramowania i pipeline'ów CI/CD.
• Doświadczenie w zabezpieczaniu środowisk natywnych dla chmury, najlepiej AWS.
• Doświadczenie w pracy z Kubernetes i bezpieczeństwem kontenerów.
• Doświadczenie w wdrażaniu kontroli bezpieczeństwa w pipeline'ach dostarczania oprogramowania.
• Silne zrozumienie procesów zarządzania lukami w zabezpieczeniach i workflow'ów usuwania.
• Dobra znajomość koncepcji bezpieczeństwa aplikacji i OWASP Top 10.
• Doświadczenie w współpracy z zespołami inżynieryjnymi w charakterze doradczym, umożliwiającym lub inżynieryjnym w zakresie bezpieczeństwa.
• Silne umiejętności zarządzania interesariuszami i komunikacji.
• Umiejętność samodzielnego działania i napędzania inicjatyw w globalnej organizacji.
• Pragmatyczne, zorientowane na rozwiązania podejście do bezpieczeństwa.

Miło widziane

• Doświadczenie z platformami zarządzania bezpieczeństwem w chmurze (CSPM).
• Doświadczenie z rozwiązaniami zarządzania bezpieczeństwem Kubernetes (KSPM).
• Znajomość najlepszych praktyk bezpieczeństwa AWS i GCP.
• Doświadczenie z GitLab Ultimate.
• Doświadczenie z Infrastructure as Code i automatyzacją bezpieczeństwa.
• Doświadczenie w dużych organizacjach przedsiębiorstw.
• Doświadczenie w wspieraniu nowoczesnych środowisk rozwoju z wykorzystaniem AI.
• Odpowiednie certyfikaty bezpieczeństwa.

Co oferujemy

• Możliwość kształtowania i rozwijania możliwości DevSecOps w jednej z wiodących firm technologicznych w dziedzinie sportu na świecie.
• Znacząca odpowiedzialność i możliwość wpływania na strategię bezpieczeństwa i praktyki inżynieryjne.
• Dostęp do nowoczesnych technologii chmurowych, platformowych i bezpieczeństwa.
• Współpraca w międzynarodowym środowisku z wysoko wykwalifikowanymi profesjonalistami w dziedzinie inżynierii i bezpieczeństwa.
• Ciągłe możliwości nauki i rozwoju zawodowego.
• Konkursowe wynagrodzenie i pakiet benefitów.
• Możliwości rozwoju kariery w globalnej organizacji technologicznej.

Model pracy

Ta rola opiera się na naszym podejściu do pracy w biurze i jest zlokalizowana w Warszawie. Sukcesywni kandydaci będą zobowiązani do pracy w naszym biurze w Warszawie pięć dni w tygodniu, ściśle współpracując z zespołami inżynieryjnymi, platformowymi i bezpieczeństwa.

Diversity, Equity, Inclusion & Belonging

Sportradar jest pracodawcą równych szans. Jesteśmy zobowiązani do promowania inkluzywnego środowiska, w którym każdy może przyczynić się, rozwijać i odnosić sukcesy, niezależnie od rasy, etniczności, narodowości, religii, płci, tożsamości płciowej lub ekspresji, orientacji seksualnej, wieku, statusu niepełnosprawności lub jakiejkolwiek innej cechy chronionej przez obowiązujące prawo. Wierzymy, że różnorodne perspektywy tworzą silniejsze zespoły, lepsze innowacje i lepsze wyniki dla naszych pracowników, klientów i partnerów.