Starszy inżynier DevSecOps

Numer referencyjny: DSO/FS

Lokalizacje:

Kraków

Doświadczenie:

Regular, Senior

Na to stanowisko zapraszamy doświadczonych Inżynierów systemowych, Administratorów sieci oraz DevOpsów z zainteresowaniem obszarem cyberbersecurity Posiadasz doświadczenie łączące te światy i chcesz nadać nowy kierunek swojej ścieżce zawodowej?

Nasz zespół w Krakowie na co dzień pracuje nad polepszeniem procedur systemów i usprawnianiem ich bezpieczeństwa. Analizujemy i dobezpieczamy nasze wewnętrzne systemy, zarządzamy podatnościami, przeprowadzamy testy i obsługujemy incydenty bezpieczeństwa IT. Wdrażamy oraz utrzymujemy narzędzia wspierające cyberbezpieczeństwo organizacji i sprawdzamy nowe narzędzia pod kątem bezpiecznego użycia. Dołącz do zespołu ekspertów zajmujących się bezpieczeństwem aplikacji oraz infrastruktury w chmurze i rozwijaj się w obszarach, którymi się pasjonujesz

A jeśli chcesz dowiedzieć się więcej - sprawdź nagranie naszego spotkania DevOps online meetup i posłuchaj o możliwościach rozwoju bezpośrednio od naszych ekspertów

Profil pracownika

• Wykształcenie wyższe, preferowane informatyczne lub z zakresu cyberbezpieczeństwa
• Minimum dwa lata doświadczenia na stanowisku DevOps, Inżynier Systemowy lub związanym z cyberbezpieczeństwem
• Znajomość podstawowych zagadnień kryptograficznych oraz standardów bezpieczeństwa systemów IT
• Praktyczna znajomość Linux (rodzina RedHat, Debian) oraz doświadczenie w hardeningu
• Wiedza z zakresu konfiguracji i administracji serwerów WWW (Apache, Nginx) i baz danych (Oracle, PostgreSQL), kontenerów (Docker) i wirtualizacji (Vmware, Proxmox) oraz serwerów aplikacyjnych (JBOSS, WildFly, Tomcat)
• Znajomość zagadnień bezpieczeństwa aplikacji webowych oraz technologii sieciowych w kontekście cybersecurity
• Praktyczna wiedza z utrzymywania i rozwoju procesów CI/CD (SAST, Dependency Check)
• Umiejętność pisania skryptów Ansible i/lub Python oraz znajomość systemu kontroli wersji GIT
• Dobra znajomość języka angielskiego pozwalająca na czytanie dokumentacji technicznej (poziom min B2)
• Komunikatywność oraz umiejętność analitycznego myślenia i pracy w zespole
• Mile widziane:
• znajomość systemów SIEM oraz IDS/IPS oraz narzędzi do automatyzacji IaC
• doświadczenie w testach penetracyjnych i w zabezpieczaniu aplikacji webowych
• umiejętność konfigurowania firewalli i mechanizmów kontroli dostępu
• umiejętność implementacji "shift left security" w procesach CI/CD, w tym skanerów bezpieczeństwa
• praktyczna znajomość technologii i rozwiązań: Keycloak, GitLab, Kubernetes, OIDC, HSM, PKI, DefectDojo, Nessus

Twoje zadania

• Realizacja zadań związanych z wdrożeniem oprogramowania oraz utrzymywaniem i budową środowisk
• Rozwój skryptów hardeningowych oraz utrzymanie obrazów systemów po hardeningu
• Rozwój skryptów i narzędzi skanujących pod kątem podatności, dbanie o ich automatyzację, podłączanie kolejnych systemów
• Dbanie o utrzymanie jak najwyższego poziomu jakości standardów procesu rozwoju oprogramowania, jak i optymalizację i podążanie za najlepszymi praktykami
• Analiza i reagowanie na incydenty związane z bezpieczeństwem IT
• Odpowiedzialność za utrzymanie i rozwój procesów CI/CD (SAST, Dependency Check)
• Analiza i rozwiązywanie problemów zgłaszanych przez zespoły deweloperskie i utrzymaniowe dotyczących wykrytych podatności bezpieczeństwa
• Instalacja, bezpieczna konfiguracja oraz utrzymywanie serwerów web, aplikacyjnych oraz baz danych
• Automatyzacja zadań przy użyciu Ansible i/lub Python
• Opracowywanie rekomendacji dotyczących nowych narzędzi pod kątem ich bezpiecznego zastosowania w organizacji
• Tworzenie dokumentacji wdrożeniowej i powdrożeniowej z zakresu instalacji, bezpiecznej konfiguracji i administracji systemami
• Wsparcie implementacji AI w obecnych procesach realizowanych w zespole

Dla Ciebie

• Współpraca z doświadczonymi specjalistami z zakresu cyberbezpieczeństwa
• Nowe wyzwania wspierające rozwój zawodowy i podnoszące kwalifikacje
• Indywidualny plan szkoleń i konferencji oraz wiele ścieżek rozwoju zawodowego
• Praca hybrydowa w naszym biurze w Krakowie (60% stacjonarnie, 40% zdalnie)
• Dostęp do prywatnej opieki medycznej dla Ciebie i Twojej rodziny
• Kameralne pokoje, brak gorących biurek (znajdziesz miejsce na paprotkę czy swój ulubiony kubek)
• Przyjazna atmosfera pracy w zgranych zespołach, o co dbamy m.in. poprzez udział w imprezach integracyjnych czy wspólnych inicjatywach dla lokalnych społeczności
• Możliwość udziału w akcjach i wydarzeniach promujących aktywny tryb życia
• Udogodnienia dla rowerzystów (stojaki, szatnie, rowerownie, stacja naprawcza), a dla tych, co do pracy docierają samochodem – naziemny i podziemny parking
• Bezpośrednio na naszym kampusie: centrum medyczne iMed24, strefa rekreacyjna, z basenem i siłownia, a także stołówka