technologies-expected

Wymagane, C, C++, GitHub, GitLab, GitHub Actions, AWS, CMake, Make

technologies-optional

Mile widziane, Veracode, CodeSonar

Opis stanowiska

O projekcie, Nasz klient jest firmą świadczącą usługi technologiczne, która specjalizuje się w oprogramowaniu i rozwiązaniach wbudowanych, projektach inżynieryjnych oraz usługach w zakresie dokumentacji technicznej. Pomaga swoim klientom zmieniać świat poprzez inżynierię, innowacje oraz cyfryzację.

Twoje zadania

Twój zakres obowiązków, Uruchamianie i skalowanie procesów bezpieczeństwa (SAST, SCA) dla istniejących baz kodu, Projektowanie i rozwój pipeline’ów CI/CD z uwzględnieniem security, Generowanie i utrzymanie SBOM, Integrację narzędzi bezpieczeństwa z różnymi systemami buildowymi (CMake, Make, custom), Budowę skalowalnych workflowów bezpieczeństwa dla wielu repozytoriów i zespołów, Współtworzenie podejścia do zarządzania podatnościami i wyjątkami (waivers), Zapewnienie traceability oraz wsparcia dla wymagań audytowych związanych z CRA, Współpracę z zespołami developerskimi przy wdrażaniu standardów bezpieczeństwa

Wymagania

Minimum 5 lat komercyjnego doświadczenia na stanowisku DevOps Engineer lub DevSecOps Engineer, Bardzo dobra znajomość CI/CD oraz cyklu życia oprogramowania, Doświadczenie w obszarze bezpieczeństwa aplikacji, w szczególności SAST, SCA oraz vulnerability management, Doświadczenie w pracy z językami C/C++ lub w środowiskach embedded, Praktyczna znajomość narzędzi CI/CD, takich jak GitHub, GitLab oraz GitHub Actions, Doświadczenie w pracy z chmurą AWS, Umiejętność pracy w środowisku z wieloma repozytoriami oraz legacy codebase, Zrozumienie wyzwań związanych z integracją narzędzi w heterogenicznych środowiskach buildowych, Doświadczenie w pracy z systemami buildowymi, takimi jak CMake, Make oraz rozwiązaniami vendor-specific, Umiejętność projektowania rozwiązań end-to-end oraz brania odpowiedzialności za ich wdrożenie, Znajomość zagadnień związanych z SBOM oraz zarządzaniem podatnościami, Bardzo dobra znajomość języka angielskiego umożliwiająca swobodną komunikację w środowisku międzynarodowym, Samodzielność, proaktywność oraz gotowość do wpływania na kierunek techniczny projektu

Wymagania

Mile widziane, Bardzo dobra znajomość języka angielskiego umożliwiająca swobodną komunikację w środowisku międzynarodowym, Doświadczenie w pracy z regulacjami bezpieczeństwa, takimi jak CRA lub podobne standardy, Doświadczenie w budowie SBOM i zarządzaniu podatnościami na poziomie organizacji, Znajomość narzędzi takich jak Veracode, CodeSonar lub podobnych, Doświadczenie w projektowaniu rozwiązań audytowalnych i zgodnych z compliance, Doświadczenie w skalowaniu praktyk DevSecOps w dużych organizacjach, Zainteresowanie wykorzystaniem AI w obszarze security, na przykład do wsparcia napraw podatności

development-practices

Tak pracujemy nad projektem, Clean Code

Co oferujemy

To oferujemy, Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie, Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych, SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami, Dbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi, Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych, Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i wsparcie psychologiczne (HearMe), Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym, Bezpłatne lekcje języka angielskiego – dopasowane do Twojego poziomu, idealne do pracy w międzynarodowym środowisku

Co oferujemy

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, ubezpieczenie na życie, elastyczny czas pracy, spotkania integracyjne

recruitment-stages

Etapy rekrutacji, Rozmowa wstępna, Technical check, Project interview, Witaj w Edge1S! :)

additional-module

Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował?, Nie wahaj się i aplikuj. Porozmawiajmy!

Opis stanowiska

Edge One Solutions Sp. z o.o., Edge One Solutions to miejsce, w którym technologia łączy się z pasją i współpracą. Tworzymy zespół ponad 300 specjalistów IT, realizujących projekty dla klientów z Polski i zagranicy. W naszej firmie rozwój jest naturalną częścią codziennej pracy – stawiamy na indywidualne podejście, wymianę wiedzy i przyjazną atmosferę, w której każdy może realizować swoje ambicje i doskonalić kompetencje.

Opis stanowiska

Tak się u nas pracuje,

O projekcie

Nasz klient jest firmą świadczącą usługi technologiczne, która specjalizuje się w oprogramowaniu i rozwiązaniach wbudowanych, projektach inżynieryjnych oraz usługach w zakresie dokumentacji technicznej. Pomaga swoim klientom zmieniać świat poprzez inżynierię, innowacje oraz cyfryzację.

Twoje zadania

Uruchamianie i skalowanie procesów bezpieczeństwa (SAST, SCA) dla istniejących baz kodu
Projektowanie i rozwój pipeline’ów CI/CD z uwzględnieniem security
Generowanie i utrzymanie SBOM
Integrację narzędzi bezpieczeństwa z różnymi systemami buildowymi (CMake, Make, custom)
Budowę skalowalnych workflowów bezpieczeństwa dla wielu repozytoriów i zespołów
Współtworzenie podejścia do zarządzania podatnościami i wyjątkami (waivers)
Zapewnienie traceability oraz wsparcia dla wymagań audytowych związanych z CRA
Współpracę z zespołami developerskimi przy wdrażaniu standardów bezpieczeństwa

Co oferujemy

Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie
Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych
SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami
Dbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi
Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych
Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i wsparcie psychologiczne (HearMe)
Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym
Bezpłatne lekcje języka angielskiego – dopasowane do Twojego poziomu, idealne do pracy w międzynarodowym środowisku

Etapy rekrutacji

Rozmowa wstępna
Technical check
Project interview
Witaj w Edge1S! :)

Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował?

Nie wahaj się i aplikuj. Porozmawiajmy!

Senior DevOps Engineer

Edge One Solutions