Senior DevSecOps Engineer – Security & CI/CD
ITDS Polska Sp. z o.o.
Ta rola to DevSecOps Engineer, który integruje narzędzia bezpieczeństwa (SAST, SCA, DAST) z pipeline'ami CI/CD w GitLab. Będziesz pracować dla klienta (prawdopodobnie z sektora finansowego) za pośrednictwem firmy konsultingowej ITDS. Na co dzień będziesz automatyzować testy bezpieczeństwa, doradzać zespołom deweloperskim w zakresie bezpiecznego kodowania oraz utrzymywać i optymalizować istniejące narzędzia DevOps. To rola łącząca automatyzację, bezpieczeństwo i współpracę z zespołami, a nie czysty DevOps czy Security.
Brakuje: brak informacji o konkretnym dostawcy chmury (aws, azure, gcp), nie podano języków programowania wymaganych do automatyzacji.
Ta rola to DevSecOps Engineer, który integruje narzędzia bezpieczeństwa (SAST, SCA, DAST) z pipeline'ami CI/CD w GitLab. Będziesz pracować dla klienta (prawdopodobnie z sektora finansowego) za pośrednictwem firmy konsultingowej ITDS. Na co dzień będziesz automatyzować testy bezpieczeństwa, doradzać zespołom deweloperskim w zakresie bezpiecznego kodowania oraz utrzymywać i optymalizować istniejące narzędzia DevOps. To rola łącząca automatyzację, bezpieczeństwo i współpracę z zespołami, a nie czysty DevOps czy Security.
- ✓Stabilna współpraca długoterminowa (B2B z dobrymi warunkami)
- ✓Elastyczne godziny pracy
- ✓Tylko dwie rozmowy rekrutacyjne
- ✓Praca nad strategicznymi projektami w sektorze finansowym
- !Brak nazwy klienta – może to oznaczać zmianę projektu po wdrożeniu
- !Wspomniano 'work at the client's site', co sugeruje konieczność dojazdów do klienta (choć ogólnie hybryda)
- !Nie podano, czy wymagana jest znajomość konkretnego chmury (AWS/Azure/GCP)
- •Projektowanie i utrzymywanie pipeline'ów CI/CD w GitLab z wbudowanymi testami bezpieczeństwa (SAST, SCA, DAST)
- •Integracja narzędzi takich jak SonarQube i JFrog Xray z procesem CI/CD
- •Współpraca z zespołami deweloperskimi nad wdrażaniem kontroli bezpieczeństwa we wczesnych fazach SDLC
- •Doradzanie zespołom w zakresie bezpiecznych praktyk kodowania i standardów bezpieczeństwa
- •Monitorowanie i rozwiązywanie problemów z pipeline'ami, zapewnianie stabilności i zgodności z bezpieczeństwem
- •Optymalizacja istniejących narzędzi i procesów DevOps pod kątem skalowalności i bezpieczeństwa
- •Kształtowanie architektury bezpieczeństwa systemów ciągłej integracji i dostarczania
- •Uczestnictwo w spotkaniach Agile/Scrum i raportowanie postępów
Oferta dla doświadczonych specjalistów (Senior).
Inżynier DevOps z 5-letnim stażem, który ma co najmniej 3 lata praktyki z GitLab CI/CD i potrafi zintegrować SonarQube i JFrog Xray z pipeline'ami. Komunikatywny, z prawem do pracy w UE, gotowy na pracę hybrydową w Warszawie.
Juniorzy bez 5-letniego doświadczenia oraz osoby szukające wyłącznie pracy zdalnej. Rola nie jest odpowiednia dla kogoś, kto nie chce pracować z narzędziami bezpieczeństwa lub woli unikać automatyzacji CI/CD.
- ?Ile dni w tygodniu trzeba być w biurze / u klienta?
- ?Czy klient jest z sektora finansowego? Jaka jest jego nazwa?
- ?Jaki jest skład zespołu – ilu DevSecOps, DevOps, developerów?
- ?Czy w projekcie używana jest jakaś chmura (AWS, Azure, GCP)? Jeśli tak, to która?
- ?Czy jest dyżur on-call? Jeśli tak, jak często i czy jest dodatkowo płatny?
- ?Jakie języki programowania są używane w pipeline'ach (Python, Bash, YAML)?
- ?Czy istnieje możliwość pracy zdalnej przez kilka dni w tygodniu?
- ?Jakie są plany rozwoju dla tej roli – czy można przejść na inne projekty?
- −Brak informacji o konkretnym dostawcy chmury (AWS, Azure, GCP)
- −Nie podano języków programowania wymaganych do automatyzacji
- −Brak informacji o wielkości zespołu
- −Nie wiadomo, czy jest on-call
- −Nie sprecyzowano liczby dni pracy zdalnej w trybie hybrydowym
- −Brak informacji o budżecie na szkolenia (poza Pluralsight)
Międzynarodowe środowisko, praca w Agile/Scrum, współpraca z zespołami deweloperskimi. Kultura nastawiona na automatyzację i bezpieczeństwo.
Pierwsza rozmowa online, druga rozmowa online.
Powyżej mediany rynkowej
Dane z aktywnych ofert zawierających technologię Gitlab. Pełne statystyki zarobków →