Senior Software Engineer - Developer Endpoint Security (B2B)

Do spółki technologicznej należącej do międzynarodowej grupy dm poszukujemy partnera biznesowego do współpracy jako:

Senior Software Engineer - Developer Endpoint Security (B2B)

dmTECH to ponad 1 400 ekspertek i ekspertów z różnych obszarów technologicznych, którzy każdego dnia tworzą, utrzymują i rozwijają rozwiązania retailTECH dla koncernu dm - jednej z największych europejskich sieci drogerii. Działamy w Niemczech, Austrii i Polsce. Każdego dnia efekty naszej pracy budują doświadczenia klientów, pracowników i partnerów biznesowych w 14 krajach Europy, także w naszym kraju. Kreujemy branżę retailTECH w oparciu o najnowsze rozwiązania, współpracujemy zwinnie, myślimy długoterminowo.

Zostań naszym partnerem biznesowym i wspieraj rozwój naszych rozwiązań technologicznych w Polsce.

Projekt

W ramach zespołów Developer Experience chcemy zbudować rozwiązanie, które połączy bezpieczeństwo środowisk programistycznych z komfortem tworzenia oprogramowania. Celem projektu jest zapewnienie bezpiecznego korzystania z narzędzi deweloperskich na urządzeniach w dmTECH, bez ograniczania swobody wyboru niestandardowego oprogramowania.

Tech Stack: Java (preferowana), API Integrations, Data Pipelines, Data Modeling, CI/CD, Containers, Infrastructure as code, Observability

Miejsce współpracy: hybrydowo (Wrocław) lub 100% współpraca zdalna

Forma współpracy: Kontrakt B2B

Wynagrodzenie: 150-190 PLN/h + VAT

Na czym będzie polegała nasza współpraca

• Realizacja usług w zespole wspierającym zespoły inżynierskie w bezpiecznym i możliwie bezproblemowym korzystaniu z narzędzi deweloperskich
• Projektowanie i rozwój warstwy pozyskiwania danych, obejmującej kolektory oraz integracje z istniejącymi źródłami zarządzania urządzeniami końcowymi dla macOS i Windows
• Normalizacja danych o oprogramowaniu, w tym porządkowanie nazw dostawców i formatów wersji tak, aby możliwe było wiarygodne porównywanie informacji
• Integracja źródeł podatności, takich jak NVD, OSV i źródła dostawców, oraz projektowanie logiki dopasowania CVE
• Priorytetyzacja wykrytych podatności z uwzględnieniem realnej możliwości wykorzystania oraz ograniczanie liczby fałszywie pozytywnych wyników
• Projektowanie automatycznych powiadomień kierowanych do właściwych osób, logiki terminów oraz eskalacji w formie kodu
• Tworzenie raportowania dotyczącego pokrycia urządzeń, czasu usuwania podatności oraz kolejnych metryk dostępnych dla zespołów i osób decyzyjnych
• Utrzymanie rozwijanych rozwiązań, w tym wdrożenia, monitoring oraz kontrola jakości danych
• Wsparcie pilotażu z wybranymi zespołami, ocena wyników względem kryteriów sukcesu oraz etapowe skalowanie rozwiązania
• Bliska współpraca z zespołami inżynierskimi oraz zespołem Developer Security w zakresie rozwoju produktu i jego wykorzystania

Wymagane doświadczenie i kwalifikacje

• Minimum 7-letnie doświadczenie jako inżynier oprogramowania w środowisku backendowym lub platformowym
• Doświadczenie w projektowaniu, rozwijaniu i utrzymaniu systemów produkcyjnych
• Praktyczna znajomość potoków danych, integracji API oraz modelowania danych
• Umiejętność pracy z niepełnymi, niespójnymi lub sprzecznymi danymi wejściowymi
• Doświadczenie w obszarze CI/CD, konteneryzacji, infrastruktury jako kodu oraz obserwowalności
• Gotowość do budowania produktu od podstaw i długoterminowego rozwijania go jako stabilnego rozwiązania dla zespołów inżynierskich
• Umiejętność doprecyzowywania wymagań bezpośrednio z zespołami inżynierskimi i innymi interesariuszami
• Bardzo dobra znajomość języków polskiego (C1) oraz angielskiego (C1) w mowie i piśmie

Dodatkowymi atutami będą

• Znajomość zagadnień bezpieczeństwa, takich jak CVE, CVSS, SBOM czy skanowanie zależności
• Doświadczenie z ekosystemami menedżerów pakietów, takimi jak Homebrew, winget, Chocolatey, NPM lub PIP
• Doświadczenie z narzędziami zarządzania urządzeniami końcowymi, takimi jak Jamf, Intune lub Osquery
• Doświadczenie w rozwoju wewnętrznych narzędzi deweloperskich lub produktów platformowych oraz wspieraniu ich wdrożenia
• Zrozumienie wymagań prawnych i organizacyjnych związanych z przetwarzaniem danych z urządzeń końcowych
• Znajomość języka niemieckiego (B2)

Co Ci oferujemy

• Partnerski model współpracy oparty na autonomii w realizacji powierzonych zadań, a także kulturze dialogu w naszych zespołach produktowych
• Pair programming: realizując usługi często stosujemy współpracę usługodawców w zakresie programowania, która przyspiesza i zwiększa efektywność realizacji zadań i stanowi okazję do produktowego knowledge sharingu oraz poprawy jakości dostarczanych rozwiązań
• Elastyczność i zaufanie to dla nas podstawa: nie masz narzuconych sztywnych godzin współpracy. Działamy w oparciu o wzajemne zaufanie. Dla nas liczą się efekty
• Sprawny start we współpracy. Wierzymy, że dobry start współpracy musi być przygotowany. Plan wdrożenia do Twoich zadań projektowych otrzymasz z wyprzedzeniem