Opis stanowiska

Cześć! Poszukujemy doświadczonego Senior DevSecOps Engineera, który dołączy do globalnej inicjatywy związanej z wdrażaniem wymogów Cyber Resilience Act (CRA). Będziesz pracować nad zabezpieczeniem szerokiego portfolio innowacyjnych produktów diagnostycznych wykorzystywanych w przemyśle. Jeśli chcesz mieć realny wpływ na architekturę bezpieczeństwa systemów embedded w skali globalnej — aplikuj!

💡 Czym będziesz się zajmować?

Projektowaniem i wdrażaniem automatycznego skanowania bezpieczeństwa kodu w dużej liczbie repozytoriów.
Integracją narzędzi klasy SAST i SCA (np. Veracode, CodeSonar) w pipeline’ach CI/CD.
Budową i skalowaniem workflowów w GitHub Actions / GitLab CI.
Analizą podatności CVE, zarządzaniem bazą wyjątków oraz generowaniem raportów SBOM.
Współpracą z zespołami deweloperskimi (C/C++, Linux, Yocto) w zakresie remediowania podatności.
Eksplorowaniem nowoczesnych rozwiązań wspierających bezpieczeństwo z wykorzystaniem AI.

✔️ Co Ci będzie potrzebne?

Minimum 5 lat doświadczenia w roli DevSecOps lub DevOps Engineer.
Praktyczna wiedza z zakresu bezpieczeństwa aplikacji oraz analizy podatności kodu.
Doświadczenie w automatyzacji pipeline’ów CI/CD (GitHub Actions lub GitLab).
Znajomość narzędzi do skanowania kodu (SAST/SCA).
Podstawowa znajomość języka C / C++.
Doświadczenie w pracy ze środowiskiem Linux / Embedded (mile widziane Yocto).
Wysoka samodzielność i podejście architektoniczne do projektowania rozwiązań end-to-end.

🚀 Mile widziane:

Doświadczenie z systemem Android w kontekście embedded.
Znajomość chmury AWS.
Doświadczenie w pracy z dużą skalą (ponad 100 systemów i wiele repozytoriów).

💻 Stack projektu: C/C++, CI/CD, GitHub Actions, GitLab CI, SAST/SCA, Linux, Yocto, SBOM, CVE.

❓ Czego możesz się spodziewać, dołączając do nas?

Forma współpracy: Kontrakt B2B.
Elastyczność: Praca hybrydowa we Wrocławiu (3/2).
Skala i wpływ: Praca w globalnym zespole nad kluczowym projektem zgodności z nowymi regulacjami bezpieczeństwa.
Prywatnej opieki medycznej (Luxmed) oraz dostępu do kafeterii MyBenefit (Multisport lub punkty).
Prime Academy: dostęp do platform szkoleniowych (m.in. Coursera) oraz finansowanie Twojego rozwoju.
Programu poleceń i ubezpieczenia grupowego na życie.

Prime Engineering Poland jest częścią Prime Group, europejskiej grupy specjalizującej się w usługach IT oraz inżynierii. Od ponad 17 lat budujemy i wspieramy zespoły na całym świecie. W Polsce działamy od 2021 roku, kierując się zasadą: „Innovation first. People before that.”