Mid DevOps Engineer

• minimum 3 lata doświadczenia w obszarze DevOps, DevSecOps lub pokrewnym
• szeroka wiedza z zakresu DevSecOps i bezpieczeństwa procesu wytwarzania oprogramowania
• doświadczenie z narzędziami SAST, preferowane SonarQube
• praktyczna znajomość JFrog Artifactory oraz JFrog Xray
• bardzo dobra znajomość GitHub i doświadczenie z GitHub Actions
• znajomość narzędzi DAST, np. OWASP ZAP lub podobnych
• dobra znajomość procesów CI/CD oraz zasad bezpiecznego SDLC

• znajomość narzędzi CI/CD i kontroli wersji, takich jak Jenkins i Bitbucket
• środowisk chmurowych, przede wszystkim Microsoft Azure lub Google Cloud Platform
• bardziej zaawansowanych narzędzi bezpieczeństwa kodu i zależności, takich jak SonarQube Advanced Security lub inne rozwiązania klasy SCA
• innych rozwiązań z ekosystemu JFrog, w tym JFrog Advanced Security oraz JFrog Curation
• Atutem będzie również doświadczenie w pracy przy dużych, złożonych środowiskach projektowych, szczególnie w sektorze finansowym lub ubezpieczeniowym.

Poszukujemy Mid DevOps Engineera, który dołączy do zespołu realizującego projekt dla dużej organizacji z branży ubezpieczeniowej.

W tej roli będziesz pracować przy rozwoju środowiska DevOps, CI/CD oraz narzędziach wspierających bezpieczeństwo aplikacji i kodu.

Szukamy osoby z minimum 3-letnim doświadczeniem, która swobodnie porusza się w środowisku DevOps i rozumie, jak łączyć automatyzację procesów z bezpieczeństwem aplikacji na różnych etapach ich rozwoju.

Oferujemy

• Umowa B2B oraz stabilna, długoterminowa współpraca
• Prywatna opieka medyczna Luxmed
• Karta sportowa Multisport
• Praca hybrydowa (1 x w tygodniu przyjazd do biura w Warszawie)

,[rozwój i utrzymanie procesów DevOps, praca z pipeline'ami CI/CD, konfiguracja i rozwój procesów opartych o GitHub i GitHub Actions, wykorzystanie narzędzi SAST do analizy bezpieczeństwa kodu, praca z JFrog Artifactory oraz JFrog Xray, wykorzystanie narzędzi DAST do testowania bezpieczeństwa aplikacji, integracja narzędzi bezpieczeństwa z procesem CI/CD, wsparcie zespołów developerskich w obszarze automatyzacji i bezpieczeństwa, udział w rozwijaniu standardów oraz dobrych praktyk DevSecOps] Requirements: DevOps, SAST, SonarQube, GitHub, GitHub Actions, DAST, CI/CD, SDLC, JFrog Artifactory, JFrog Xray, Jenkins, Bitbucket, SCA, GCP, Azure, REST, JFrog Advanced Security, JFrog Curation Tools: . Additionally: Sport subscription, Private healthcare.