DevSecOps Specialist - CI/CD Security & Automation (Hybrid/Remote)

It Connect; United States; Hybrid; USD 120,000 - 180,000; Full time

Job summary

It Connect poszukuje specjalisty ds. bezpieczeństwa CI/CD, który będzie rozwijać i utrzymywać bezpieczny proces wytwarzania aplikacji wspierających porty i logistykę.

Zakres obejmuje integrację bezpieczeństwa z CI/CD, automatyzację skanowania kodu, zależności, obrazów kontenerowych, sekretów i konfiguracji infrastruktury. Wymagania obejmują doświadczenie z GitLab CI/CD, GitHub Actions, Jenkins lub podobnym, znajomość Linuxa i Dockera, umiejętność pisania skryptów (Python/Bash/PowerShell) oraz

Qualifications

• Praktyczne doświadczenie z CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps lub podobne).
• Doświadczenie w jednym obszarze bezpieczeństwa procesu wytwarzania (SAST, DAST, SCA, skanowanie kontenerów, analiza IaC).
• Znajomość Git.
• Podstawy Linuxa i Dockera.
• Umiejętność napisania skryptu lub automatyzacji (Python/Bash/PowerShell).
• Podstawowe rozumienie podatności aplikacyjnych i ich usuwania.
• Umiejętność analizy wyników narzędzi bezpieczeństwa i unikania nadmiernej wagi severity.
• Gotowość do dokumentowania zmian i decyzji.
• Umiejętność współpracy z developerami, administratorami i zespołem bezpieczeństwa

Responsibilities

• rozwijanie zabezpieczeń w pipeline’ach CI/CD,
• wdrażanie i konfiguracja skanowania kodu, zależności, obrazów kontenerowych, sekretów i konfiguracji infrastruktury
• analiza wyników skanowania, weryfikacja false positive oraz priorytety napraw
• automatyzacja kontroli bezpieczeństwa
• współpraca z developerami i DevOps przy usuwaniu podatności i poprawie konfiguracji
• rozwijanie zasad zarządzania sekretami i dostępem do środowisk
• tworzenie praktycznych standardów bezpiecznego budowania i wdrażania aplikacji
• wspieranie monitorowania aplikacji, pipeline’ów i infrastruktury
• ocena zmian technicznych pod kątem bezpieczeństwa
• udział w analizie incydentów związanych z aplikacjami i procesem wdrażania
• dokumentowanie istotnych zmian, wyjątków, ryzyk i decyzji technicznych
• współpraca z zespołem bezpieczeństwa, developerami i inżynierem DevOps
• wspieranie bezpieczeństwa aplikacji, procesów CI/CD oraz środowisk
• przygotowywanie dokumentacji wykorzystywanej na potrzeby ISO/IEC 27001, KSC, NIS2 i audytów

Skills

CI/CD security

SAST/DAST/SCA

Docker

Git

Scripting (Python/Bash/PowerShell)

GitLab CI/CD

GitHub Actions

Jenkins

Terraform

Tools

GitLab CI/CD

GitHub Actions

Jenkins

Terraform

Job description

It Connect poszukuje specjalisty ds. bezpieczeństwa CI/CD, który będzie rozwijać i utrzymywać bezpieczny proces wytwarzania aplikacji wspierających porty i logistykę.

Zakres obejmuje integrację bezpieczeństwa z CI/CD, automatyzację skanowania kodu, zależności, obrazów kontenerowych, sekretów i konfiguracji infrastruktury. Wymagania obejmują doświadczenie z GitLab CI/CD, GitHub Actions, Jenkins lub podobnym, znajomość Linuxa i Dockera, umiejętność pisania skryptów (Python/Bash/PowerShell) oraz