DevSecOps (mid) (k/m)
- Wymiar pracy
- Kontrakt
- Doświadczenie
- od 3 lat
- Praktyki
- CI/CD, DevOps, DevSecOps
Wymagania Must Have Minimum 3 lata doświadczenia komercyjnego w obszarze DevSecOps, bezpieczeństwa aplikacji lub automatyzacji procesów CI/CD Praktyczna znajomość zabezpieczania potoków CI/CD oraz integracji kontroli bezpieczeństwa w narzędziach takich jak GitLab CI, GitHub Actions, Jenkins lub Azure DevOps Doświadczenie w konfiguracji i obsłudze narzędzi SAST, DAST, SCA oraz skanowania sekretów, a także w analizie i priorytetyzacji ich wyników. Znajomość zagadnień bezpieczeństwa aplikacji, w tym OWASP Top 10, API Security Top 10 oraz zasad Secure Software Development Lifecycle Praktyczna znajomość bezpieczeństwa kontenerów i platform Kubernetes, obejmująca skanowanie obrazów, zarządzanie sekretami i kontrolę konfiguracji Umiejętność oceny bezpieczeństwa Infrastructure as Code, w szczególności Terraform, oraz konfiguracji środowisk chmurowych. Znajomość co najmniej jednej platformy chmurowej: Azure, GCP, wraz z podstawami IAM, logowania i monitorowania bezpieczeństwa.
Must have Umiejętność automatyzacji zadań przy użyciu Python, Bash lub PowerShell oraz pracy z systemami Linux i Git. Must have Umiejętność współpracy z zespołami deweloperskimi i operacyjnymi, dokumentowania ryzyk oraz formułowania praktycznych rekomendacji naprawczych. Wymagania
Certyfikat branżowy, np. AZ-500, AWS Security Specialty, CKS, Security+ lub równoważny. Kontrakt b2b z PZU TECH Świadczenie usług z terytorium Polski nr.ref.913