DevSecOps (mid)

Wymagania Must Have

• Minimum 3 lata doświadczenia komercyjnego w obszarze DevSecOps, bezpieczeństwa aplikacji lub automatyzacji procesów CI/CD
• Praktyczna znajomość zabezpieczania potoków CI/CD oraz integracji kontroli bezpieczeństwa w narzędziach takich jak GitLab CI, GitHub Actions, Jenkins lub Azure DevOps
• Doświadczenie w konfiguracji i obsłudze narzędzi SAST, DAST, SCA oraz skanowania sekretów, a także w analizie i priorytetyzacji ich wyników.
• Znajomość zagadnień bezpieczeństwa aplikacji, w tym OWASP Top 10, API Security Top 10 oraz zasad Secure Software Development Lifecycle
• Praktyczna znajomość bezpieczeństwa kontenerów i platform Kubernetes, obejmująca skanowanie obrazów, zarządzanie sekretami i kontrolę konfiguracji
• Umiejętność oceny bezpieczeństwa Infrastructure as Code, w szczególności Terraform, oraz konfiguracji środowisk chmurowych.
• Znajomość co najmniej jednej platformy chmurowej: Azure, GCP, wraz z podstawami IAM, logowania i monitorowania bezpieczeństwa. Must have
• Umiejętność automatyzacji zadań przy użyciu Python, Bash lub PowerShell oraz pracy z systemami Linux i Git. Must have
• Umiejętność współpracy z zespołami deweloperskimi i operacyjnymi, dokumentowania ryzyk oraz formułowania praktycznych rekomendacji naprawczych.

Wymagania Nice to have

• Certyfikat branżowy, np. AZ-500, AWS Security Specialty, CKS, Security+ lub równoważny.

Kontrakt b2b z PZU TECH

Świadczenie usług z terytorium Polski

nr.ref.913