DevSecOps Specjalista: Bezpieczeństwo CI/CD & IaC

POLSKI PCS sp. z o.o.; Szczecin; On-site; PLN 140,000 - 210,000; Full time

Benefits offered by this job

Wynagrodzenie adekwatne do zakresu

Rozwój zawodowy

Stabilne zatrudnienie

Znaczenie strategiczne

Innowacyjne środowisko

Job summary

POLSKI PCS Sp. z o.o. w Szczecinie poszukuje Specjalisty DevSecOps, który będzie dbał o bezpieczeństwo w pipeline’ach CI/CD oraz rozwijał praktyki zabezpieczeń w procesie wytwarzania oprogramowania.

Do zadań należy konfiguracja skanowania kodu i kontenerów, analiza wyników, współpraca z developerami i zespołem bezpieczeństwa, a także dokumentowanie decyzji technicznych i zmian. Oferujemy stabilne zatrudnienie i możliwości rozwoju w innowacyjnym środowisku morskim.

Qualifications

• Doświadczenie z CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobne).
• Doświadczenie w jednym obszarze bezpieczeństwa procesu wytwarzania (SAST/DAST/SCA, skanowanie kontenerów, analiza IaC).
• Znajomość Git, Linuxa i Dockera.
• Umiejętność napisania skryptu lub niewielkiej automatyzacji (Python/Bash/PowerShell).
• Podstawowe rozumienie podatności aplikacyjnych i sposobów ich usuwania.
• Analiza wyników narzędzi bezpieczeństwa zamiast polegania na severity.

Responsibilities

• rozwijanie zabezpieczeń w pipeline’ach CI/CD;
• wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów i konfiguracji infrastruktury;
• analiza wyników skanowania, weryfikacja false positive i priorytety napraw;
• automatyzacją kontroli bezpieczeństwa;
• współpraca z developerami i DevOps przy usuwaniu podatności i poprawie konfiguracji;
• rozwijanie zasad zarządzania sekretami i dostępem do środowisk;
• tworzeniem praktycznych standardów bezpiecznego budowania i wdrażania aplikacji;
• wspieranie monitorowania aplikacji, pipeline’ów i infrastruktury;
• oceną zmian technicznych pod kątem bezpieczeństwa;
• udział w analizie incydentów związanych z aplikacjami i procesem wdrażania;
• dokumentowanie istotnych zmian, wyjątków, ryzyk i decyzji technicznych.

Skills

Git

Linux basics

Docker

Python/Bash/PowerShell automation

Tools

GitLab CI/CD

GitHub Actions

Jenkins

Azure DevOps

Job description

POLSKI PCS Sp. z o.o. w Szczecinie poszukuje Specjalisty DevSecOps, który będzie dbał o bezpieczeństwo w pipeline’ach CI/CD oraz rozwijał praktyki zabezpieczeń w procesie wytwarzania oprogramowania.

Do zadań należy konfiguracja skanowania kodu i kontenerów, analiza wyników, współpraca z developerami i zespołem bezpieczeństwa, a także dokumentowanie decyzji technicznych i zmian. Oferujemy stabilne zatrudnienie i możliwości rozwoju w innowacyjnym środowisku morskim.