Starszy inżynier DevSecOps

Starszy inżynier DevSecOpsMiejsce pracy: KrakówTechnologie, których używamyWymaganeRedHatDebianApacheNginxOraclePostgreSQLDockerVmwareProxmoxPythonAnsibleMile widzianeKeycloakGitLabKubernetesOIDCHSMPKIDefectDojoNessusSystem operacyjnyLinuxO projekcieNa to stanowisko zapraszamy doświadczonych Inżynierów systemowych, Administratorów sieci oraz DevOpsów z zainteresowaniem obszarem cyberbersecurity Posiadasz doświadczenie łączące te światy i chcesz nadać nowy kierunek swojej ścieżce zawodowej?Nasz zespół w Krakowie na co dzień pracuje nad polepszeniem procedur systemów i usprawnianiem ich bezpieczeństwa. Analizujemy i dobezpieczamy nasze wewnętrzne systemy, zarządzamy podatnościami, przeprowadzamy testy i obsługujemy incydenty bezpieczeństwa IT. Wdrażamy oraz utrzymujemy narzędzia wspierające cyberbezpieczeństwo organizacji i sprawdzamy nowe narzędzia pod kątem bezpiecznego użycia. Dołącz do zespołu ekspertów zajmujących się bezpieczeństwem aplikacji oraz infrastruktury w chmurze i rozwijaj się w obszarach, którymi się pasjonujeszA jeśli chcesz dowiedzieć się więcej - sprawdź nagranie naszego spotkania DevOps online meetup i posłuchaj o możliwościach rozwoju bezpośrednio od naszych ekspertówTwój zakres obowiązkówRealizacja zadań związanych z wdrożeniem oprogramowania oraz utrzymywaniem i budową środowiskRozwój skryptów hardeningowych oraz utrzymanie obrazów systemów po hardeninguRozwój skryptów i narzędzi skanujących pod kątem podatności, dbanie o ich automatyzację, podłączanie kolejnych systemówDbanie o utrzymanie jak najwyższego poziomu jakości standardów procesu rozwoju oprogramowania, jak i optymalizację i podążanie za najlepszymi praktykamiAnaliza i reagowanie na incydenty związane z bezpieczeństwem ITOdpowiedzialność za utrzymanie i rozwój procesów CI/CD (SAST, Dependency Check)Analiza i rozwiązywanie problemów zgłaszanych przez zespoły deweloperskie i utrzymaniowe dotyczących wykrytych podatności bezpieczeństwaInstalacja, bezpieczna konfiguracja oraz utrzymywanie serwerów web, aplikacyjnych oraz baz danychAutomatyzacja zadań przy użyciu Ansible i/lub PythonOpracowywanie rekomendacji dotyczących nowych narzędzi pod kątem ich bezpiecznego zastosowania w organizacjiTworzenie dokumentacji wdrożeniowej i powdrożeniowej z zakresu instalacji, bezpiecznej konfiguracji i administracji systemamiWsparcie implementacji AI w obecnych procesach realizowanych w zespoleNasze wymaganiaWykształcenie wyższe, preferowane informatyczne lub z zakresu cyberbezpieczeństwaMinimum dwa lata doświadczenia na stanowisku DevOps, Inżynier Systemowy lub związanym z cyberbezpieczeństwemZnajomość podstawowych zagadnień kryptograficznych oraz standardów bezpieczeństwa systemów ITPraktyczna znajomość Linux (rodzina RedHat, Debian) oraz doświadczenie w hardeninguWiedza z zakresu konfiguracji i administracji serwerów WWW (Apache, Nginx) i baz danych (Oracle, PostgreSQL), kontenerów (Docker) i wirtualizacji (Vmware, Proxmox) oraz serwerów aplikacyjnych (JBOSS, WildFly, Tomcat)Znajomość zagadnień bezpieczeństwa aplikacji webowych oraz technologii sieciowych w kontekście cybersecurityPraktyczna wiedza z utrzymywania i rozwoju procesów CI/CD (SAST, Dependency Check)Umiejętność pisania skryptów Ansible i/lub Python oraz znajomość systemu kontroli wersji GITDobra znajomość języka angielskiego pozwalająca na czytanie dokumentacji technicznej (poziom min B2)Komunikatywność oraz umiejętność analitycznego myślenia i pracy w zespoleMile widzianeZnajomość systemów SIEM oraz IDS/IPS oraz narzędzi do automatyzacji IaCDoświadczenie w testach penetracyjnych i w zabezpieczaniu aplikacji webowychUmiejętność konfigurowania firewalli i mechanizmów kontroli dostępuUmiejętność implementacji "shift left security" w procesach CI/CD, w tym skanerów bezpieczeństwaPraktyczna znajomość technologii i rozwiązań: Keycloak, GitLab, Kubernetes, OIDC, HSM, PKI, DefectDojo, NessusTak organizujemy naszą pracęTak pracujemywewnątrz organizacjiu klientakoncentrujesz się na jednym projekcierozwijasz kilka projektów jednocześniemasz wpływ na wybór narzędzi i technologiimasz wpływ na rozwiązania technologicznemasz wpływ na produktkoncentrujesz się na rozwoju produktukoncentrujesz się na utrzymaniu koduagilescrumTak pracujemy nad projektemContinuous DeploymentContinuous IntegrationDevOpsdokumentacjanarzędzia do trackowania zadańśrodowiska testoweTo oferujemyWspółpraca z doświadczonymi specjalistami z zakresu cyberbezpieczeństwaNowe wyzwania wspierające rozwój zawodowy i podnoszące kwalifikacjeIndywidualny plan szkoleń i konferencji oraz wiele ścieżek rozwoju zawodowegoPraca hybrydowa w naszym biurze w Krakowie (60% stacjonarnie, 40% zdalnie)Dostęp do prywatnej opieki medycznej dla Ciebie i Twojej rodzinyKameralne pokoje, brak gorących biurek (znajdziesz miejsce na paprotkę czy swój ulubiony kubek)Przyjazna atmosfera pracy w zgranych zespołach, o co dbamy m.in. poprzez udział w imprezach integracyjnych czy wspólnych inicjatywach dla lokalnych społecznościMożliwość udziału w akcjach i wydarzeniach promujących aktywny tryb życiaUdogodnienia dla rowerzystów (stojaki, szatnie, rowerownie, stacja naprawcza), a dla tych, co do pracy docierają samochodem – naziemny i podziemny parkingBezpośrednio na naszym kampusie: centrum medyczne iMed24, strefa rekreacyjna, z basenem i siłownia, a także stołówkaBenefityelastyczny czas pracyspotkania integracyjnebrak dress code’ukawa / herbataparking dla pracownikówprogram rekomendacji pracownikówinicjatywy dobroczynne