Senior DevSecOps Engineer

IT Factory; Warszawa; On-site; PLN 180,000 - 210,000; Full time

Job summary

IT Factory w Warszawie poszukuje DevOps/DevSecOps Engineer do długoterminowego projektu technologicznego. Celem jest dostosowanie środowiska wytwarzania oprogramowania do wymagań CRA.

Praca obejmuje projektowanie i rozwój pipeline’ów CI/CD z uwzględnieniem security oraz integrację narzędzi SAST/SCA w dużych środowiskach z wieloma repozytoriami. Wymagane doświadczenie w CI/CD, SDLC i bezpieczeństwie aplikacji, a także znajomość C/C++ lub środowisk embedded oraz narzędzi takich jak GitHub, GitLab,

Qualifications

• Doświadczenie jako DevOps/DevSecOps Engineer.
• Bardzo dobra znajomość CI/CD i SDLC.
• Doświadczenie w bezpieczeństwie aplikacji (SAST, SCA, vulnerability management).
• Doświadczenie z C/C++ lub środowiskami embedded.
• Praktyczna znajomość GitHub / GitLab / GitHub Actions / AWS.

Responsibilities

• Projektowanie i rozwój pipeline’ów CI/CD z uwzględnieniem security.
• Wdrażanie i skalowanie SAST / SCA w istniejących bazach kodu.
• Integracja narzędzi security z różnymi systemami buildowymi (CMake, Make, custom).
• Budowa skalowalnych rozwiązań dla wielu repozytoriów i zespołów.
• Generowanie i utrzymanie SBOM.
• Wsparcie w zakresie compliance i audytów (CRA).
• Współpraca z zespołami developerskimi przy wdrażaniu standardów bezpieczeństwa.

Skills

CI/CD

SDLC

DevSecOps

Legacy code

End-to-end design

Tools

GitHub

GitLab

GitHub Actions

AWS

Job description

IT Factory – dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla klienta z obszaru inżynierii poszukuje Kandydatów/Kandydatek na stanowisko:

Długoterminowy projekt technologiczny, którego celem jest dostosowanie środowiska wytwarzania oprogramowania do wymagań Cyber Resilience Act (CRA). Duża skala, wiele repozytoriów, systemy embedded, złożone środowiska buildowe i legacy code.

• projektowanie i rozwój pipeline’ów CI/CD z uwzględnieniem security
• wdrażanie i skalowanie SAST / SCA w istniejących bazach kodu
• integracja narzędzi security z różnymi systemami buildowymi (CMake, Make, custom)
• budowa skalowalnych rozwiązań dla wielu repozytoriów i zespołów
• generowanie i utrzymanie SBOM
• wsparcie w zakresie compliance i audytów (CRA)
• współpraca z zespołami developerskimi przy wdrażaniu standardów bezpieczeństwa

Wymagania

• doświadczenie jako DevOps / DevSecOps Engineer
• bardzo dobra znajomość CI/CD i SDLC
• doświadczenie w bezpieczeństwie aplikacji (SAST, SCA, vulnerability management)
• doświadczenie z C/C++ lub środowiskami embedded
• praktyczna znajomość GitHub / GitLab / GitHub Actions / AWS
• doświadczenie w pracy z legacy code i wieloma repozytoriami
• umiejętność projektowania rozwiązań end-to-end

Mile widziane

• doświadczenie z Cyber Resilience Act (lub podobnymi regulacjami)
• doświadczenie w budowie SBOM
• znajomość narzędzi typu Veracode, CodeSonar
• doświadczenie w dużych organizacjach i skalowaniu DevSecOps