DevSecOps Lead

Andersen

Oferta w skrócie

Widełki nieujawnione

🏠ZdalnieTryb pracy

📄Umowa o pracęKontrakt

⏱️Lead · 8+ latDoświadczenie

LokalizacjaVilnus

Źródło

JustJoinIT

↗

Aktywna

Opublikowano18 maja 2026

Ostatnio sprawdzono18 maja 2026

Wygasa za30 dni

Otwórz ofertę u źródła

🛠 Wymagane technologie

Dane źródłowe

AWS DevOps PCI DSS SOC 2 ISO 27001 CDK Terraform

AI Insights

Czym naprawdę jest ta rola?Security Engineer

Rola DevSecOps Lead w projekcie budowy bezpiecznej infrastruktury fintech dla rozwiązań płatniczych w branży turystycznej. Odpowiadasz za wdrożenie kontroli PCI DSS, projektowanie bezpiecznych architektur AWS (z uwzględnieniem segmentacji VPC, IAM, szyfrowania) oraz zarządzanie narzędziami bezpieczeństwa (WAF, GuardDuty). Będziesz pracować bezpośrednio z audytorami, definiować najlepsze praktyki i mentorować inżynierów. To rola łącząca głęboką wiedzę z zakresu bezpieczeństwa i chmury z praktycznym, operacyjnym podejściem – nie jest to czysta analityka ani zarządzanie.

Plusy

✓Certyfikacja AWS, PMP – pokrywana przez firmę
✓Możliwość dodatkowego zarobku do 1000 USD miesięcznie w ramach bonusu rocznego
✓System mentoringu i adaptacji dla nowych pracowników
✓Dostęp do korporacyjnego portalu szkoleniowego
✓Ubezpieczenie zdrowotne i dofinansowanie sportu

Na co uważać

!Rola 'lead' w firmie konsultingowej – może oznaczać pracę nad różnymi projektami i mniejszą stabilność długoterminową
!Wymagane 4+ lat, ale poziom 'lead' sugeruje wyższe oczekiwania – warto doprecyzować oczekiwany seniority
!Brak informacji o wielkości zespołu i liczbie audytorów, z którymi przyjdzie współpracować

?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji

Codzienna praca

•Projektowanie i wdrażanie kontroli PCI DSS na poziomie infrastruktury i aplikacji
•Budowa bezpiecznych architektur AWS (segmentacja VPC, granice IAM, najmniejsze uprawnienia)
•Implementacja standardów szyfrowania danych (w spoczynku i w tranzycie)
•Konfiguracja i utrzymanie narzędzi bezpieczeństwa (WAF, GuardDuty, logowanie/monitoring)
•Praca z audytorami i wewnętrznymi interesariuszami w zakresie zgodności
•Tworzenie i zarządzanie infrastrukturą AWS jako kod (CDK, Terraform, Pulumi)
•Integracja bezpieczeństwa z potokami CI/CD oraz zarządzanie sekretami
•Mentoring inżynierów w zakresie bezpiecznego kodowania i praktyk infrastrukturalnych

Więcej o ofercie

Dla kogo jest ta oferta

Profil idealny

Stanowisko liderskie — wymaga zarówno doświadczenia technicznego jak i umiejętności zarządzania.

Minimum sensowne

Inżynier DevOps z 4+ latami doświadczenia, który ma solidne podstawy w AWS i przynajmniej jedno wdrożenie standardu zgodności (PCI DSS, SOC 2 lub ISO 27001). Potrafi samodzielnie zarządzać infrastrukturą jako kod i rozumie podstawy bezpieczeństwa sieci i IAM.

Raczej nie dla

Nie dla juniorów ani osób bez praktycznego doświadczenia w AWS w produkcji. Kandydaci bez znajomości standardów zgodności (PCI DSS, SOC 2) nie spełniają kluczowego wymagania.

Ocena dopasowania

Junior1/5

Mid3/5

Senior5/5

Hands-on5/5

Architekt4/5

Remote5/5

Enterprise4/5

Pytania do rekrutera

?Ile osób liczy zespół, którym będę leadował?
?Jaki jest obecny stan zgodności PCI DSS – czy prace dopiero się zaczynają, czy kontynuujemy?
?Czy na co dzień będę pracować z jednym klientem, czy z wieloma?
?Jak wygląda proces on-call i czy istnieje dyżur?
?Jakie narzędzia do monitorowania i logowania są obecnie używane?
?Czy istnieje możliwość wpływu na wybór konkretnych narzędzi i praktyk?
?Jak często odbywają się audyty i ile czasu zajmują?
?Czy oferujecie budżet na szkolenia i konferencje poza certyfikacjami?

Brakujące informacje

−Brak opisu procesu rekrutacyjnego
−Nie podano wielkości zespołu ani struktury
−Nie określono, czy rola wymaga pracy w określonych godzinach (np. dla kontaktu z audytorami)

🔗Podobne oferty