Software Supply Chain Engineer (Go&Java)

Poszukujemy Software Supply Chain Engineer (Go&Java) dla jednego z naszych klientów świadczących usługi audytorskie oraz tworzenia i utrzymania oprogramowania, aż po automatyzację procesów biznesowych dla kluczowych firm z sektora finansowego, publicznego i technologicznego.

Na początek konkrety:

• Możliwa forma współpracy: B2B, UoP

• Stawka: 130-160 PLN/h B2B, 12500-19500 PLN brutto UoP

• Tryb pracy: hybryda (dni do ustalenia) Gdańsk · Katowice · Kraków · Poznań · Rzeszów · Szczecin · Warszawa · Wrocław

• Wymiar pracy: 1FTE

O projekcie:

Projekt koncentruje się na rozwoju i zabezpieczaniu nowoczesnych, enterprise’owych rozwiązań software’owych oraz zwiększaniu bezpieczeństwa całego procesu wytwarzania oprogramowania.
Osoba na tym stanowisku będzie łączyć software engineering, DevSecOps oraz Software Supply Chain Security, rozwijając rozwiązania w Go i Java, projektując skalowalne architektury oraz wdrażając bezpieczne praktyki w całym cyklu SDLC. Kluczowym obszarem będzie również zabezpieczanie zależności, procesów buildowania i deploymentu, w tym wykorzystanie SBOM, dependency management, vulnerability management oraz automatycznych kontroli bezpieczeństwa w CI/CD.

Zakres obowiązków:

• Projektowanie, rozwój i utrzymanie enterprise-grade aplikacji i platform w Go oraz Java

• Tworzenie skalowalnych i bezpiecznych rozwiązań w oparciu o cloud-native architecture

• Projektowanie i rozwój mikroserwisów, API oraz systemów rozproszonych

• Udział w projektowaniu architektury oraz podejmowaniu decyzji technicznych

• Prowadzenie code review oraz dbanie o jakość, bezpieczeństwo i maintainability kodu

• Ocena, dobór i integracja komponentów oraz technologii open source

• Projektowanie i optymalizacja CI/CD pipelines

• Integracja automatycznych mechanizmów bezpieczeństwa, m.in. code scanning, dependency analysis i vulnerability checks

• Automatyzacja procesów build, test i secure deployment

• Implementacja i rozwój mechanizmów Software Supply Chain Security

• Zabezpieczanie zależności, procesów buildowania, artefaktów oraz deploymentu

• Wdrażanie i utrzymanie SBOM oraz dependency management

• Identyfikowanie i ograniczanie ryzyka związanego z podatnościami w komponentach open source

• Współpraca z zespołami Cybersecurity przy zabezpieczaniu software supply chain

• Wspieranie wdrażania Secure Development Lifecycle (SDL) w całym procesie tworzenia oprogramowania

• Udział w threat modeling oraz security design reviews

• Wsparcie w analizie i remediacji wykrytych security vulnerabilities

• Promowanie bezpiecznych praktyk wśród zespołów developerskich i DevOps.

Wymagania:

• Min. 5 lat doświadczenia w software engineering w środowisku enterprise

• Bardzo dobra, praktyczna znajomość Go (Golang) i Java

• Doświadczenie w pracy z technologiami i rozwiązaniami open source, w tym ich oceną i integracją

• Doświadczenie w projektowaniu i rozwijaniu distributed systems, microservices oraz API

• Znajomość software design patterns i architektury aplikacji

• Bardzo dobre doświadczenie z CI/CD – np. GitHub Actions, GitLab CI/CD, Jenkins

• Znajomość Secure Development Lifecycle (SDL) oraz secure coding

• Praktyczna znajomość Software Supply Chain Security

• Znajomość SBOM (Software Bill of Materials), dependency management oraz vulnerability management

• Doświadczenie w zabezpieczaniu software dependencies, build systems i deployment processes

• Znajomość praktyk DevSecOps i automatyzacji kontroli bezpieczeństwa w procesie CI/CD

• Doświadczenie z Docker i Kubernetes

• Znajomość co najmniej jednej chmury: AWS, Azure lub Google Cloud

• Znajomość Infrastructure as Code (IaC)

• Wykształcenie wyższe techniczne

• Język angielski do swobodnej komunikacji w międzynarodowym środowisku    

Mile widziane:

• Doświadczenie w zakresie Software Composition Analysis (SCA)

• Znajomość i praktyczne stosowanie zasad Zero Trust Architecture

• Doświadczenie w podejściu Policy-as-Code

• Mile widziane certyfikaty branżowe z obszaru cyberbezpieczeństwa, takie jak CSSLP, CISSP lub CompTIA Security+  

Oferujemy:

• Brak dress code

• Multisport 

• Kursy językowe

• Możliwość pracy zdalnej

• Stabilne zatrudnienie

• Możliwość podnoszenia kwalifikacji zawodowych

• Atmosfera otwartości i współpracy w zgranym zespole

• Otwartość na inicjatywy pracowników 

• Możliwość realnego wpływu na produkt

• Ubezpieczenie medyczne i zdrowotne

Opis procesu rekrutacji:

• Rozmowa z przedstawicielem 4IT Solutions

• Stacjonarne spotkanie w języku angielskim w Warszawie pod koniec października