DevSecOps (mid) (k/m)

Wymagania Must Have

• Minimum 3 lata doświadczenia komercyjnego w obszarze DevSecOps, bezpieczeństwa aplikacji lub automatyzacji procesów CI/CD

• Praktyczna znajomość zabezpieczania potoków CI/CD oraz integracji kontroli bezpieczeństwa w narzędziach takich jak GitLab CI, GitHub Actions, Jenkins lub Azure DevOps

• Doświadczenie w konfiguracji i obsłudze narzędzi SAST, DAST, SCA oraz skanowania sekretów, a także w analizie i priorytetyzacji ich wyników.

• Znajomość zagadnień bezpieczeństwa aplikacji, w tym OWASP Top 10, API Security Top 10 oraz zasad Secure Software Development Lifecycle

• Praktyczna znajomość bezpieczeństwa kontenerów i platform Kubernetes, obejmująca skanowanie obrazów, zarządzanie sekretami i kontrolę konfiguracji

• Umiejętność oceny bezpieczeństwa Infrastructure as Code, w szczególności Terraform, oraz konfiguracji środowisk chmurowych.

• Znajomość co najmniej jednej platformy chmurowej: Azure, GCP, wraz z podstawami IAM, logowania i monitorowania bezpieczeństwa. Must have

• Umiejętność automatyzacji zadań przy użyciu Python, Bash lub PowerShell oraz pracy z systemami Linux i Git. Must have

• Umiejętność współpracy z zespołami deweloperskimi i operacyjnymi, dokumentowania ryzyk oraz formułowania praktycznych rekomendacji naprawczych.

Wymagania Nice to have

• Certyfikat branżowy, np. AZ-500, AWS Security Specialty, CKS, Security+ lub równoważny.

Kontrakt b2b z PZU TECH

Świadczenie usług z terytorium Polski

nr.ref.913

Tech stack

• CI/CD
• Git
• SAST
• Azure
• Azure DevOps