Inżynier/ka DevSecOps / AppSec / DevSecOps Application Security Engineer (W/M)

Lukasiewicz; Katowice; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Instytut badawczy

Krajowe i międzynarodowe projekty

Umowa o pracę

Elastyczne godziny pracy

Praca stacjonarna z możliwością hybryd

Szkolenia językowe dla pracowników

Bogaty pakiet socjalny

Prywatna opieka medyczna

Karnety sportowe

Pracowniczy Program Emerytalny

Ubezpieczenie na życie

Job summary

Lukasiewicz w Katowicach prowadzi rekrutację do zespołu ds. cyberbezpieczeństwa i AI. Praca obejmuje tworzenie rozwiązań od wczesnego etapu: identyfikacja problemu, analiza literatury i prototypowanie, testy, walidacja i dokumentacja wyników.

Wymagana jest silna samodzielność, ciekawość techniczna, doświadczenie w DevOps/DevSecOps i testach bezpieczeństwa oraz umiejętność pracy z niepełnymi wymaganiami. Umowa o pracę, możliwość pracy stacjonarnej z opcją późniejszej pracy hybrydowej.

Qualifications

• Wykształcenie magisterskie (inżynier lub pokrewny);
• minimum 3 lata doświadczenia zawodowego;
• doświadczenie w DevOps/DevSecOps/AppSec, testach bezpieczeństwa lub utrzymaniu środowisk aplikacyjnych;
• znajomość CI/CD, konteneryzacji, monitoringu, logowania i zarządzania sekretami;
• umiejętność prowadzenia lub koordynowania testów bezpieczeństwa aplikacji;
• znajomość zasad secure by design, security by default i podstaw hardening;
• umiejętność dokumentowania konfiguracji i wyników testów.

Responsibilities

• Przygotowanie i utrzymanie środowisk deweloperskich, testowych i demonstracyjnych;
• Wdrożenie CI/CD, automatyzacji testów, monitoringu i kontroli wersji;
• Przygotowanie rozwiązań pozwalających powtarzać eksperymenty i testy bezpieczeństwa;
• Konfiguracja kontroli dostępu, logowania, obsługi sekretów i podstawowych zabezpieczeń aplikacji;
• Prowadzenie lub koordynowanie testów bezpieczeństwa prototypów;
• Dokumentowanie wyników testów i rekomendacji naprawczych;
• Współpraca z zespołem backendu, AI, danych i cyberbezpieczeństwa.

Skills

DevOps

DevSecOps

AppSec

CI/CD

Konteneryzacja

Monitoring

Logowanie

Zarządzanie sekretami

Testy bezpieczeństwa

Bezpieczeństwo aplikacji

Education

Magister inżynier

Tools

SAST/DAST

SBOM

IaC

Observability

Job description

Rodzaj umowy: umowa o pracę

Wymiar czasu pracy: 1/4 do 1/1

Miejsce wykonywania pracy: ul. Leopolda 31, 40-189 Katowice

Data ogłoszenia: 16.10.2026 r.

Termin zgłaszania aplikacji: 31.10.2026 r., godzina 16.00

Centrum Badawcze Cyberbezpieczeństwa prowadzi nabór do zespołu projektów B+R w obszarze cyberbezpieczeństwa, sztucznej inteligencji, bezpieczeństwa systemów technicznych oraz odporności organizacji i infrastruktury.

Praca będzie polegała na tworzeniu rozwiązań od wczesnego etapu: od rozpoznania problemu, przez analizę literatury i standardów, po prototyp, testy, walidację i dokumentację wyników. Szukamy osób, które potrafią pracować z niepełnymi wymaganiami, jasno opisywać swoje założenia i sprawdzać, czy przyjęte rozwiązanie działa w praktyce.

W projektach powstaną m.in. metodyki, modele ryzyka, wymagania bezpieczeństwa, architektury systemowe, prototypy oprogramowania, moduły AI, scenariusze testowe, raporty B+R i materiały wdrożeniowe. Część wyników może być rozwijana w formie publikacji, wystąpień konferencyjnych, ekspertyz albo zgłoszeń własności intelektualnej.

Zakres obowiązków

Do zadań osoby zatrudnionej będzie należało:

• przygotowanie i utrzymanie środowisk deweloperskich, testowych i demonstracyjnych,
• wdrożenie CI/CD, automatyzacji testów, monitoringu i kontroli wersji,
• przygotowanie rozwiązań pozwalających powtarzać eksperymenty i testy bezpieczeństwa,
• konfiguracja kontroli dostępu, logowania, obsługi sekretów i podstawowych zabezpieczeń aplikacji,
• prowadzenie lub koordynowanie testów bezpieczeństwa prototypów,
• dokumentowanie wyników testów i rekomendacji naprawczych,
• współpraca z zespołem backendu, AI, danych i cyberbezpieczeństwa.

Rola współdzielona dla projektów obejmujących prototypy, środowiska testowe i walidację bezpieczeństwa.

W pracy ważna będzie ciekawość techniczna, samodzielność i chęć rozwoju naukowego. Zależy nam na osobach, które potrafią sprawdzić nowe podejście, opisać wynik i wyciągnąć z niego praktyczne wnioski

Wymagania

• wykształcenie wyższe magisterskie,
• min 3 lata doświadczenia zawodowego,
• doświadczenie w DevOps, DevSecOps, AppSec, testach bezpieczeństwa lub utrzymaniu środowisk aplikacyjnych,
• znajomość CI/CD, konteneryzacji, monitoringu, logowania i zarządzania sekretami,
• umiejętność wykonywania lub koordynowania testów bezpieczeństwa aplikacji,
• znajomość zasad secure by design, security by default i podstaw hardening,
• umiejętność dokumentowania konfiguracji i wyników testów.

Oferujemy

Oferujemy:

• pracę w instytucie badawczym o ugruntowanej pozycji na rynku,
• udział w projektach krajowych i międzynarodowych,
• umowę o pracę,
• elastyczne godziny pracy,
• pracę stacjonarną (po 3 miesiącach możliwa praca hybrydowa),
• udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników,
• bogaty pakiet socjalny – dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”,
• prywatną opiekę medyczną PZU,
• karnety sportowe,
• Pracowniczy Program Emerytalny,
• grupowe ubezpieczenie na życie.

Złożenie oferty potwierdza zapoznanie się kandydata do pracy z zamieszczoną w treści ogłoszenia rekrutacyjnego informacją o przetwarzaniu jego danych osobowych, a także stanowi wyraźne działanie potwierdzające wyrażenie przez niego zgody na przetwarzanie danych osobowych zawartych w jego ofercie pracy (CV).

Jednocześnie uprzejmie informujemy, że skontaktujemy się tylko z wybranymi osobami.

Dodatkowe informacje

• doświadczenie w projektach B+R, laboratoriach cyberbezpieczeństwa lub środowiskach demonstracyjnych,
• znajomość SAST/DAST, SBOM, skanowania podatności, IaC lub observability,
• doświadczenie z systemami przetwarzającymi dane wrażliwe, AI, OT lub rozwiązaniami o wysokich wymaganiach bezpieczeństwa.