DevSecOps Engineer

Dla naszego klienta, jednej z największych prywatnych organizacji medycznych w Polsce, świadczącej kompleksowe usługi zdrowotne i rozwijającej nowoczesne rozwiązania cyfrowe w obszarze ochrony zdrowia, poszukujemy osoby na stanowisko DevSecOps Engineer . Wymagania Integracja mechanizmów bezpieczeństwa w procesach CI/CD oraz całym cyklu życia oprogramowania Projektowanie i wdrażanie polityk Security as Code w celu automatyzacji kontroli bezpieczeństwa Utrzymanie i rozwój narzędzi DevSecOps do skanowania kodu, zależności oraz obrazów kontenerowych Monitorowanie zagrożeń w procesach wytwórczych oraz infrastrukturze (on-premise i chmura) Wdrażanie podejścia Shift Left oraz prowadzenie szkoleń dla zespołów developerskich Analiza ryzyk bezpieczeństwa w procesach DevOps i rekomendowanie działań korygujących Definiowanie standardów i najlepszych praktyk zgodnych z regulacjami (KNF, DORA, ISO 27001, NIST) Zapewnienie zgodności procesów oraz przygotowanie organizacji do audytów bezpieczeństwa Raportowanie wskaźników bezpieczeństwa (KPI/KRI) dla procesów DevSecOps Obowiązki Minimum 4 lata doświadczenia w obszarze cyberbezpieczeństwa Bardzo dobra znajomość koncepcji DevSecOps oraz DevOps (CI/CD, IaC) Znajomość języków programowania i skryptowych (Python, Bash, PowerShell) Doświadczenie w pracy z systemami kontroli wersji (Git, Bitbucket, GitHub) Znajomość narzędzi CI/CD (Jenkins, Azure DevOps, GitHub Actions) Wiedza z zakresu bezpieczeństwa aplikacyjnego (SAST, DAST, SCA, IAST) Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes) Umiejętność definiowania polityk Security as Code oraz Compliance as Code Bardzo dobra znajomość języka angielskiego (komunikacja merytoryczna) Mile widziane Doświadczenie w środowisku regulowanym (np. sektor medyczny) Znajomość standardów i frameworków bezpieczeństwa (ISO 27001, NIST, DORA) Doświadczenie w przygotowaniu organizacji do audytów bezpieczeństwa Oferujemy Umowa B2B oraz stabilna, długoterminowa współpraca Prywatna opieka medyczna Luxmed Karta sportowa Multisport Praca 100% zdalna Proces rekrutacyjny: Rozmowa HR - 20 min Rozmowa techniczna - 30 min Spotkanie z klientem - 1 h