DevSecOps Engineer

Projektowanie i wdrażanie kontroli bezpieczeństwa w aplikacjach, infrastrukturze oraz chmurze.

Integracja SAST, DAST, SCA, skanowania sekretów i obrazów kontenerów w pipeline CI/CD.

Ustawianie bramek bezpieczeństwa oraz wspieranie zespołów developerskich w usuwaniu podatności.

Hardening środowisk chmurowych i zabezpieczanie IaC, logowania, monitoringu oraz dostępu.

Prowadzenie ciągłego zarządzania podatnościami: skanowanie, priorytetyzacja ryzyka, nadzór remediacji.

Współpraca przy monitoringu, reagowaniu na incydenty oraz analizie przyczyn źródłowych.

Zabezpieczanie kontenerów i klastrów Kubernetes, w tym RBAC i polityk uruchomieniowych.

Wsparcie zgodności z normami i frameworkami (ISO 27001, NIST CSF, SOC 2) oraz utrzymanie dokumentacji kontrolnej.

Minimum 3 lata doświadczenia w cyberbezpieczeństwie, DevSecOps lub pokrewnej roli.

Praktyczna znajomość narzędzi AppSec i Security Testing (SAST, DAST, SCA, secret scanning).

Doświadczenie w zabezpieczaniu pipeline CI/CD i procesów SDLC.

Doświadczenie w bezpieczeństwie chmury oraz hardeningu infrastruktury.

Znajomość kontenerów, Kubernetes oraz zasad bezpiecznej konfiguracji runtime.

Umiejętność pracy z SIEM, logami i procesami incident response.

Znajomość standardów i regulacji bezpieczeństwa (ISO 27001, NIST, SOC 2).

Dobra znajomość języka angielskiego oraz umiejętność komunikacji międzyzespołowej.

Certyfikacje bezpieczeństwa (np. Security+, CISSP, CCSP, CKS).

Doświadczenie z automatyzacją polityk bezpieczeństwa jako kod.

Znajomość praktyk threat modeling i secure architecture review.

Doświadczenie w projektach o podwyższonych wymaganiach compliance.

Realny wpływ na poziom bezpieczeństwa procesów i platform technologicznych.

Pracę na styku security, DevOps i architektury chmurowej.

Możliwość rozwoju eksperckiego w nowoczesnych obszarach cyberbezpieczeństwa.

Stabilne warunki zatrudnienia i partnerską kulturę współpracy.