Wymagania

Technologie wymagane

Docker

Kubernetes

CI/CD

CVE

CVSS

Technologie mile widziane

WAF

Terraform

Prometheus

Grafana

System operacyjny

Linux

Nasze wymagania

• Szukamy osoby z doświadczeniem w pracy jako DevOps, AppSec Engineer, Infrastructure Engineer lub pokrewnych rolach, która:
• Pracowała wcześniej przy bezpieczeństwie systemów i aplikacji webowych
• Posiada minimum pięcioletnie doświadczenie w DevOps / Application Security
• Chce się rozwijać w kierunku zapewniania bezpieczeństwa aplikacji
• Posiada doświadczenie w projektowaniu i wdrażaniu automatyzacji bezpieczeństwa (SAST/DAST/SBOM)
• Potrafi współpracować z zespołami developerskimi i proponować im realne, wdrażalne rozwiązania
• Ma doświadczenie w pracy z narzędziami CI/CD i systemami kontroli wersji (w szczególności GitLab)
• Rozumie w przynajmniej podstawowym zakresie zagadnienia z zakresu OWASP ASVS
• Ma praktyczną znajomość Docker/Kubernetes
• Ma dobrą orientację w podatnościach (CVE, CVSS)

Mile widziane

• Rozumienie zagadnień bezpieczeństwa sieciowego i doświadczenie w dostosowywaniu reguł WAF będzie plusem

Twój zakres obowiązków

• Wspieranie zespołów developerskich w tworzeniu i utrzymaniu nowoczesnych, bezpiecznych aplikacji i systemów
• Budowa i rozwój procesów zarządzania podatnościami i ochrony aplikacji webowych
• Projektowanie i wdrażanie automatyzacji bezpieczeństwa w pipeline’ach CI/CD
• Wsparcie zespołów w zgodności z OWASP ASVS – od doradztwa po egzekucję
• Rozwój i administracja GitLab CE (self-hosted), w tym polityki bezpieczeństwa i integracje
• Wsparcie zespołów projektowych jako punkt kontaktu w obszarze AppSec
• Współpraca z Liderami SDLC
• Mentoring młodszych inżynierów