Wymagania Must Have
Minimum 3 lata doświadczenia komercyjnego w obszarze DevSecOps, bezpieczeństwa aplikacji lub automatyzacji procesów CI/CD
Praktyczna znajomość zabezpieczania potoków CI/CD oraz integracji kontroli bezpieczeństwa w narzędziach takich jak GitLab CI, GitHub Actions, Jenkins lub Azure DevOps
Doświadczenie w konfiguracji i obsłudze narzędzi SAST, DAST, SCA oraz skanowania sekretów, a także w analizie i priorytetyzacji ich wyników.
Znajomość zagadnień bezpieczeństwa aplikacji, w tym OWASP Top 10, API Security Top 10 oraz zasad Secure Software Development Lifecycle
Praktyczna znajomość bezpieczeństwa kontenerów i platform Kubernetes, obejmująca skanowanie obrazów, zarządzanie sekretami i kontrolę konfiguracji
Umiejętność oceny bezpieczeństwa Infrastructure as Code, w szczególności Terraform, oraz konfiguracji środowisk chmurowych.
Znajomość co najmniej jednej platformy chmurowej: Azure, GCP, wraz z podstawami IAM, logowania i monitorowania bezpieczeństwa. Must have
Umiejętność automatyzacji zadań przy użyciu Python, Bash lub PowerShell oraz pracy z systemami Linux i Git. Must have
Umiejętność współpracy z zespołami deweloperskimi i operacyjnymi, dokumentowania ryzyk oraz formułowania praktycznych rekomendacji naprawczych.
Wymagania Nice to have
Certyfikat branżowy, np. AZ-500, AWS Security Specialty, CKS, Security+ lub równoważny.
Kontrakt b2b z ••••••••
Świadczenie usług z terytorium Polski
nr.ref.913