Wymagania

• minimum 3 lata doświadczenia w obszarze DevOps, DevSecOps lub pokrewnym
• szeroka wiedza z zakresu DevSecOps i bezpieczeństwa procesu wytwarzania oprogramowania
• doświadczenie z narzędziami SAST, preferowane SonarQube
• praktyczna znajomość JFrog Artifactory oraz JFrog Xray
• bardzo dobra znajomość GitHub i doświadczenie z GitHub Actions
• znajomość narzędzi DAST, np. OWASP ZAP lub podobnych
• dobra znajomość procesów CI/CD oraz zasad bezpiecznego SDLC

• znajomość narzędzi CI/CD i kontroli wersji, takich jak Jenkins i Bitbucket
• środowisk chmurowych, przede wszystkim Microsoft Azure lub Google Cloud Platform
• bardziej zaawansowanych narzędzi bezpieczeństwa kodu i zależności, takich jak SonarQube Advanced Security lub inne rozwiązania klasy SCA
• innych rozwiązań z ekosystemu JFrog, w tym JFrog Advanced Security oraz JFrog Curation
• Atutem będzie również doświadczenie w pracy przy dużych, złożonych środowiskach projektowych, szczególnie w sektorze finansowym lub ubezpieczeniowym.

Obowiązki

• rozwój i utrzymanie procesów DevOps
• praca z pipeline'ami CI/CD
• konfiguracja i rozwój procesów opartych o GitHub i GitHub Actions
• wykorzystanie narzędzi SAST do analizy bezpieczeństwa kodu
• praca z JFrog Artifactory oraz JFrog Xray
• wykorzystanie narzędzi DAST do testowania bezpieczeństwa aplikacji
• integracja narzędzi bezpieczeństwa z procesem CI/CD
• wsparcie zespołów developerskich w obszarze automatyzacji i bezpieczeństwa
• udział w rozwijaniu standardów oraz dobrych praktyk DevSecOps

Oferujemy

• Umowa B2B oraz stabilna, długoterminowa współpraca
• Prywatna opieka medyczna Luxmed
• Karta sportowa Multisport
• Praca hybrydowa (1 x w tygodniu przyjazd do biura w Warszawie)

• Rozmowa HR - 20 min
• Rozmowa techniczna - 30 min
• Spotkanie z klientem - 1 h