DevSecOps Engineer

DEVSECOPS ENGINEER | Praca Zdalna

Wynagrodzenie: od 10 000 do 20 000 PLN netto + VAT miesięcznie w zależności od doświadczenia

Forma współpracy: B2B

Miejsce pracy: 100% zdalnie, z dowolnego miejsca w Polsce z okazjonalnymi wizytami u klienta, konferencjach czy innych branżowych wydarzeniach.

O NAS

In Cloud We Trust (ICWT) to integrator rozwiązań cybersecurity i dostawca usług związanych z bezpieczeństwem chmury, aplikacji oraz środowisk developerskich.

Pomagamy klientom dobierać, wdrażać i skutecznie wykorzystywać technologie bezpieczeństwa. Nie ograniczamy się do sprzedaży licencji. Projektujemy rozwiązania, prowadzimy wdrożenia, doradzamy zespołom technicznym i pokazujemy, jak realnie poprawić poziom bezpieczeństwa organizacji.

Do naszego zespołu szukamy osoby na stanowisko DevSecOps Engineer.

O ROLI

To stanowisko dla osoby, która chce łączyć cloud, development, automatyzację i cybersecurity.

Będziesz pracować przy rzeczywistych projektach wdrożeniowych, analizować środowiska klientów, integrować narzędzia bezpieczeństwa i pomagać zespołom budować bezpieczniejsze procesy tworzenia oprogramowania.

Ważną częścią tej roli jest kontakt z klientem. Nie musisz być handlowcem, ale powinieneś swobodnie tłumaczyć zagadnienia techniczne, prowadzić prezentacje i rozmawiać zarówno z inżynierami, jak i osobami odpowiedzialnymi za bezpieczeństwo.

CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?

• Wdrażaniem i konfigurowaniem rozwiązań z obszaru cloud security, application security i DevSecOps.

• Integracją narzędzi bezpieczeństwa ze środowiskami klientów.

• Zabezpieczaniem pipeline'ów CI/CD oraz procesów software development lifecycle.

• Analizą bezpieczeństwa środowisk AWS, GCP i innych platform chmurowych.

• Pracą z kontenerami i środowiskami Kubernetes.

• Analizowaniem architektury aplikacji oraz identyfikowaniem ryzyk bezpieczeństwa.

• Wspieraniem klientów w budowaniu bezpiecznych procesów wytwarzania oprogramowania.

• Pracą z rozwiązaniami związanymi z bezpieczeństwem aplikacji wykorzystujących AI i modele LLM.

• Prowadzeniem prezentacji, demonstracji i warsztatów technicznych.

• Doradztwem technicznym w projektach cybersecurity.

• Testowaniem nowych narzędzi i przygotowywaniem rekomendacji technologicznych.

• Współpracą z producentami technologii, partnerami oraz zespołami klientów.

CZEGO OCZEKUJEMY?

Nie szukamy osoby, która zna każde narzędzie i każdy obszar wymieniony w ogłoszeniu. Ważniejsze są dla nas dobre podstawy techniczne, praktyczne doświadczenie, samodzielność i umiejętność szybkiego poznawania nowych technologii.

CLOUD SECURITY

• Dobra znajomość przynajmniej jednej platformy chmurowej, najlepiej AWS lub GCP.

• Rozumienie architektury środowisk cloud-native.

• Znajomość zagadnień IAM, sieci, secrets management i konfiguracji usług chmurowych.

• Umiejętność identyfikowania błędnych konfiguracji oraz ryzyk bezpieczeństwa w chmurze.

KONTENERY I KUBERNETES

• Praktyczna znajomość Dockera i Kubernetes.

• Rozumienie sposobu budowania, uruchamiania i zabezpieczania kontenerów.

• Znajomość podstaw bezpieczeństwa klastrów Kubernetes, obrazów kontenerowych i runtime security.

• Umiejętność diagnozowania problemów w środowiskach kontenerowych.

CI/CD I DEVSECOPS

• Praktyczna znajomość pipeline'ów CI/CD.

• Rozumienie, jak włączać bezpieczeństwo w proces tworzenia i wdrażania oprogramowania.

• Znajomość zagadnień takich jak SAST, DAST, SCA, IaC scanning, secrets scanning i container security.

• Doświadczenie z GitHub Actions, GitLab CI/CD, Jenkinsem, Azure DevOps lub podobnymi rozwiązaniami.

• Znajomość Infrastructure as Code, na przykład Terraform.

APPLICATION SECURITY

• Rozumienie bezpieczeństwa aplikacji webowych i API.

• Znajomość najczęstszych klas podatności oraz sposobów ich ograniczania.

• Znajomość OWASP Top 10.

• Umiejętność analizowania ryzyka na poziomie kodu, aplikacji, API i infrastruktury.

• Rozumienie zasad secure software development lifecycle.

SECURE AI DEVELOPMENT

• Podstawowa znajomość zagrożeń związanych z aplikacjami wykorzystującymi AI i modele LLM.

• Świadomość ryzyk takich jak prompt injection, data leakage, niebezpieczne użycie narzędzi, podatne zależności i niewłaściwa kontrola dostępu.

• Zainteresowanie bezpieczeństwem aplikacji AI i chęć rozwoju w tym obszarze.

KOMUNIKACJA I JĘZYK ANGIELSKI

• Umiejętność jasnego tłumaczenia zagadnień technicznych.

• Gotowość do prowadzenia prezentacji, demonstracji i rozmów z klientami.

• Komunikatywna znajomość języka angielskiego.

• Swobodne czytanie dokumentacji technicznej.

• Możliwość uczestniczenia w rozmowach z vendorami i partnerami oraz prezentowania zagadnień technicznych po angielsku.

TECHNOLOGIE, Z KTÓRYMI MOŻESZ PRACOWAĆ

Nie wymagamy znajomości konkretnego zestawu produktów ani doświadczenia ze wszystkimi wymienionymi platformami.

W projektach możesz spotkać między innymi:

• Aikido Security

• Wiz

• Sysdig

• Upwind

• Orca Security

• Prisma Cloud

• Snyk

• Aqua Security

• Checkmarx

• Veracode

• GitHub Advanced Security

• GitLab Security

• Trivy

• Semgrep

• SonarQube

• Falco

• BlackDuck

• Sonatype

• Datadog

• Opentext Fortify

Znajomość którejkolwiek z tych technologii będzie atutem. Najważniejsze jest jednak rozumienie problemów z obszaru cloud security, AppSec i DevSecOps oraz umiejętność sprawnego wdrażania się w nowe narzędzia.

DODATKOWYM ATUTEM BĘDZIE

• Doświadczenie z Terraformem lub innymi narzędziami IaC.

• Dobra znajomość Linuxa.

• Umiejętność pisania skryptów w Pythonie, Bashu lub innym języku.

• Doświadczenie w pracy z klientami.

• Prowadzenie warsztatów, demonstracji lub prezentacji technicznych.

• Doświadczenie z bezpieczeństwem API.

• Znajomość software supply chain security.

• Własne projekty, homelab, udział w CTF-ach lub społecznościach security.

• Certyfikaty związane z AWS, GCP, Kubernetes lub cybersecurity.

KOGO SZUKAMY?

Najlepiej odnajdziesz się w tej roli, jeśli:

• Potrafisz samodzielnie przeanalizować problem, zaproponować rozwiązanie i doprowadzić temat do końca.

• Myślisz logicznie i analitycznie.

• Szybko uczysz się nowych technologii.

• Bierzesz odpowiedzialność za powierzone zadania.

• Chcesz rozumieć technologię, a nie tylko przeklikiwać konfigurację.

• Dobrze czujesz się w środowisku, w którym projekty i technologie szybko się zmieniają.

• Lubisz pracować z klientami i nie stresuje Cię prowadzenie technicznych prezentacji.

• Chcesz mieć realny wpływ na sposób realizacji projektów.

Otrzymasz wsparcie zespołu, ale oczekujemy samodzielności w prowadzeniu powierzonych tematów.

CO OFERUJEMY?

• Wynagrodzenie od 10 000 do 20 000 PLN netto + VAT miesięcznie na B2B, zależnie od doświadczenia i poziomu samodzielności.

• Pracę 100% zdalną z dowolnego miejsca w Polsce.

• Elastyczne podejście do godzin pracy.

• Udział w rzeczywistych wdrożeniach cybersecurity dla klientów.

• Pracę z technologiami z obszaru cloud security, AppSec i DevSecOps.

• Bezpośredni kontakt z producentami i ekspertami technologicznymi.

• Wsparcie bardziej doświadczonych osób w zespole.

• Dużą samodzielność i wpływ na sposób realizacji projektów.

• Możliwość rozwoju w kierunku eksperckim, konsultingowym lub architektonicznym.

• Startupową atmosferę bez zbędnej korporacyjnej hierarchii.

ZAINTERESOWANY LUB ZAINTERESOWANA?

Kliknij przycisk Aplikuj i prześlij nam swoje CV przez LinkedIn.

• Nie musisz spełniać 100% wymagań. Jeśli masz dobre podstawy, praktyczne doświadczenie, samodzielnie rozwiązujesz problemy i szybko uczysz się nowych technologii, chętnie z Tobą porozmawiamy.