DevSecOps Engineer – sektor bankowy i finansowy

O projekcie

Twój zakres obowiązków

• projektowanie, rozwijanie i utrzymywanie bezpiecznych procesów CI/CD,
• automatyzowanie budowania, testowania i wdrażania aplikacji,
• integrowanie narzędzi bezpieczeństwa z cyklem wytwarzania oprogramowania,
• wdrażanie mechanizmów SAST, DAST, SCA oraz skanowania sekretów i obrazów kontenerowych,
• zarządzanie infrastrukturą z wykorzystaniem podejścia Infrastructure as Code,
• rozwijanie i zabezpieczanie środowisk chmurowych oraz kontenerowych,
• wdrażanie standardów hardeningu, zarządzania dostępem i ochrony danych,
• monitorowanie infrastruktury, aplikacji i zdarzeń związanych z bezpieczeństwem,
• identyfikowanie podatności oraz koordynowanie działań naprawczych,
• automatyzowanie kontroli zgodności i polityk bezpieczeństwa,
• wspieranie zespołów programistycznych w stosowaniu praktyk Secure Software Development Lifecycle,
• udział w przeglądach architektury i analizach ryzyka,
• reagowanie na incydenty oraz wspieranie analizy ich przyczyn,
• przygotowywanie dokumentacji technicznej, procedur i standardów bezpieczeństwa,
• współpraca z zespołami DevOps, SOC, Cloud, Security, IT oraz zespołami deweloperskimi.

Nasze wymagania

• min 8-10 lat doświadczenia na stanowisku DevSecOps Engineer, DevOps Engineer, Cloud Security Engineer lub podobnym,
• praktyczna znajomość procesów CI/CD oraz narzędzi automatyzacji,
• doświadczenie z Dockerem i Kubernetesem,
• znajomość przynajmniej jednej platformy chmurowej: AWS, Microsoft Azure lub GCP,
• doświadczenie z rozwiązaniami Infrastructure as Code, np. Terraform, CloudFormation lub Bicep,
• znajomość systemów Linux oraz podstaw administracji i sieci,
• znajomość narzędzi SAST, DAST, SCA i skanowania kontenerów,
• umiejętność pisania skryptów w Pythonie, Bashu, PowerShellu lub podobnym języku,
• znajomość zagadnień związanych z IAM, szyfrowaniem, zarządzaniem sekretami i certyfikatami,
• znajomość systemów kontroli wersji, np. Git,
• umiejętność analizowania podatności i ryzyk technicznych,
• samodzielność, odpowiedzialność i dobra organizacja pracy,
• znajomość języka angielskiego umożliwiająca komunikację zawodową.
• doświadczenie w sektorze bankowym, finansowym, fintech lub ubezpieczeniowym,
• znajomość Jenkins, GitLab CI/CD, GitHub Actions, Azure DevOps lub podobnych narzędzi,
• doświadczenie z narzędziami SonarQube, Checkmarx, Snyk, Veracode, Trivy, Prisma Cloud lub Aqua Security,
• znajomość HashiCorp Vault, AWS Secrets Manager, Azure Key Vault lub Google Secret Manager,
• doświadczenie z narzędziami SIEM i systemami centralnego logowania,
• znajomość Prometheus, Grafana, ELK, Splunk lub podobnych rozwiązań,
• doświadczenie z Policy as Code, np. Open Policy Agent lub HashiCorp Sentinel,
• znajomość standardów OWASP, CIS Benchmarks, NIST lub ISO 27001,
• wiedza dotycząca regulacji i wymagań bezpieczeństwa obowiązujących w sektorze finansowym,
• doświadczenie w obszarze zarządzania podatnościami i reagowania na incydenty,
• certyfikaty z zakresu chmury, Kubernetes, DevOps lub cyberbezpieczeństwa,
• doświadczenie w pracy zgodnej z metodykami Agile lub Scrum.

To oferujemy

• wynagrodzenie w wysokości 110–150 zł netto + VAT za godzinę,
• współpracę na podstawie kontraktu B2B,
• pracę zdalną lub hybrydową,
• udział w projektach dla sektora bankowego i finansowego,
• możliwość pracy z nowoczesnymi technologiami chmurowymi i bezpieczeństwa,
• realny wpływ na rozwój standardów i procesów DevSecOps,
• elastyczną organizację pracy, zależną od potrzeb projektu,
• współpracę z doświadczonymi specjalistami IT i cyberbezpieczeństwa,
• możliwość długoterminowej współpracy oraz rozwoju przy kolejnych projektach,
• niezbędne narzędzia pracy.