DevSecOps Specjalista - Zdalnie/Hybrid, CI/CD Security

Optiveum; Szczecin; Hybrid; PLN 236,000 - 283,000; Full time

Benefits offered by this job

Elastyczne modele pracy

Biuro w Szczecinie

Job summary

Optiveum w Szczecinie poszukuje Specjalisty/Specjalistki DevSecOps do pracy z zespołem bezpieczeństwa i inżynierami DevOps. Będziesz rozwijać zabezpieczenia w pipeline, automatyzować skanowanie i zarządzać sekretami.

Wymagane praktyczne doświadczenie z CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps), znajomość Linuxa, Dockera i IaC. Praca zdalnie lub hybrydowo z biura w Szczecinie.

Qualifications

• Praktyczne doświadczenie z narzędziami CI/CD (np. GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps).
• Komercyjne doświadczenie w obszarach bezpieczeństwa wytwarzania oprogramowania (SAST, DAST, SCA, skanowanie kontenerów, IaC).
• Znajomość Gita i praktyczne podstawy Linuxa oraz Dockera.
• Umiejętność tworzenia skryptów (Python, Bash lub PowerShell).
• Rozumienie podatności aplikacyjnych i metod ich mitigacji.
• Dobrze rozwinięte umiejętności dokumentowania zmian i współpracy z zespołami.

Responsibilities

• Rozwijanie zabezpieczeń w pipeline’ach CI/CD oraz automatyzacja kontroli bezpieczeństwa.
• Wdrażanie i konfiguracja skanowania kodu, zależności, kontenerów, sekretów oraz konfiguracji IaC.
• Analiza wyników skanowania i priorytetyzacja napraw z zespołami.
• Tworzenie i utrzymanie standardów bezpiecznego wdrażania aplikacji oraz praktyk zarządzania sekretami.
• Wspieranie monitorowania infrastruktury i aplikacji oraz ocena wpływu zmian pod kątem bezpieczeństwa.
• Udział w analizie incydentów i dokumentowanie decyzji oraz ryzyk technologicznych.

Skills

CI/CD

SAST/DAST/SCA

Git

Linux basics

Docker

Python

Bash

Terraform

Ansible

Kubernetes

Tools

GitLab CI/CD

GitHub Actions

Jenkins

Azure DevOps

Job description

Optiveum w Szczecinie poszukuje Specjalisty/Specjalistki DevSecOps do pracy z zespołem bezpieczeństwa i inżynierami DevOps. Będziesz rozwijać zabezpieczenia w pipeline, automatyzować skanowanie i zarządzać sekretami.

Wymagane praktyczne doświadczenie z CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps), znajomość Linuxa, Dockera i IaC. Praca zdalnie lub hybrydowo z biura w Szczecinie.