DevSecOps Architect – Fokus SSDLC (m/w/d)

🏢 Summary: The role involves building and implementing a secure SDLC framework with embedded Application Security across enterprise platforms. It focuses on assessing current development practices, defining security standards, and rolling out controls and best practices organization-wide. The position plays a key role in standardizing and governing secure application development processes. 🗂️ Requirements: 3+ years experience in software development, DevOps, or platform engineering, Proficiency in at least one object-oriented programming language, Experience with AWS or Azure environments, Hands-on experience with Docker and Kubernetes, Understanding of CI/CD pipelines and automated deployments, Experience with Infrastructure as Code and configuration management tools, Knowledge of Git and application lifecycle management, Experience with application security and DevSecOps tools, Understanding of secure development practices within SDLC, English proficiency at C1 level or higher 📃 Skills: Java, .NET, AWS, Azure, Docker, Kubernetes, CI/CD, Terraform, Ansible, Puppet, Chef, Git, SAST, DAST, SCA, CNAPP, DevSecOps, SDLC 🏢 Description: We are looking for: For our international client, we are looking for an Application Security Consultant who will play a key role in building a secure Software Development Life Cycle (SDLC) framework, with a strong focus on Application Security (SAS) across enterprise platforms. This role is part of a strategic initiative aimed at securing source code and standardizing how application security is designed, implemented, and governed. The work will start with assessing the current state of platforms and development practices, and based on that, defining and rolling out SDLC standards, controls, and best practices across the organization. Apply if you have: 3+ years of experience in software development, DevOps, or platform engineering Strong programming skills in at least one object-oriented language (e.g. Java, .NET) Experience working with AWS and/or Azure environments Hands-on experience with Docker and Kubernetes Solid understanding of CI/CD pipelines and automated deployments Experience with Infrastructure as Code and configuration management tools (e.g. Terraform, Ansible, Puppet, Chef) Good knowledge of Git and application lifecycle management practices Experience with application security and DevSecOps tooling (e.g. SAST, DAST, SCA, CNAPP) Understanding of secure development practices within SDLC Very good English communication skills (C1 level or equivalent) Nice to have: Experience in building or improving SDLC / SSDLC frameworks in large organizations Background in conducting security assessments and defining standards based on their results Knowledge of security frameworks and standards (e.g. ISO 27001, NIST, CIS, OWASP, SOC2, GDPR) Experience working with large enterprise platforms (e.g. SAP, Salesforce, Databricks, Snowflake) Knowledge of encryption and cryptography (e.g. PKI, Vault, certificates) Experience mentoring teams in secure coding and DevSecOps practices You'll be joining: An international environment where a new SDLC framework with embedded Application Security (SAS) is being built from the ground up and rolled out across key platforms. The team is responsible for assessing current maturity, defining security standards, and implementing a consistent approach to secure development. You’ll have a direct impact on shaping how application security is integrated into development processes and how standards are adopted across engineering teams.

🏢 Summary: Long-term remote role for a Senior DevSecOps Engineer focused on designing and scaling security processes in large-scale, distributed and embedded environments aligned with Cyber Resilience Act requirements. The position involves building secure CI/CD pipelines, integrating security tools, and ensuring compliance, traceability, and vulnerability management across multiple repositories. The role combines DevOps, application security, and embedded systems expertise with real impact on product architecture and security standards. 🗂️ Requirements: Experience as DevOps Engineer or DevSecOps Engineer in production environments, Strong knowledge of CI/CD and software development lifecycle, Hands-on experience with SAST and SCA tools, Experience in vulnerability management, Experience with GitHub, GitLab, GitHub Actions and AWS, Experience with C/C++ or embedded systems, Experience working with multiple repositories and legacy codebases, English proficiency minimum B2 📃 Skills: DevOps, DevSecOps, CI/CD, SAST, SCA, AWS, GitHub, GitLab, C, C++, Embedded, CMake, Make, SBOM, Security, Veracode, CodeSonar 🏢 Description: Nasz Klient to międzynarodowa organizacja technologiczna rozwijająca zaawansowane produkty software’owe o dużej skali i długim cyklu życia. Projekt koncentruje się na dostosowaniu środowiska wytwarzania oprogramowania do wymagań Cyber Resilience Act (CRA) oraz wdrażaniu standardów bezpieczeństwa w rozproszonych, złożonych systemach. Szukamy doświadczonej osoby na stanowisko Senior DevSecOps Engineer , która będzie odpowiedzialna za projektowanie i skalowanie rozwiązań bezpieczeństwa w środowisku DevOps i embedded. TRYB PRACY: 100% zdalnie CZYM BĘDZIESZ SIĘ ZAJMOWAĆ? Projektowaniem i wdrażaniem skalowalnych procesów bezpieczeństwa ( SAST, SCA ) w środowiskach z dużą liczbą repozytoriów i zespołów Budowaniem oraz rozwijaniem pipeline’ów CI/CD z uwzględnieniem security oraz integracją z narzędziami takimi jak GitHub, GitLab, GitHub Actions i AWS Tworzeniem i utrzymywaniem SBOM oraz wspieraniem procesów zarządzania podatnościami i wyjątkami (waivers) Integracją narzędzi bezpieczeństwa z różnorodnymi systemami buildowymi ( CMake, Make , rozwiązania customowe) w środowiskach legacy i embedded Zapewnieniem traceability oraz wsparcia dla wymagań audytowych wynikających z regulacji CRA Współpracą z zespołami developerskimi przy wdrażaniu standardów bezpieczeństwa i budowaniu świadomości security CZEGO OD CIEBIE OCZEKUJEMY? Doświadczenie w roli DevOps Engineer lub DevSecOps Engineer w środowiskach produkcyjnych Bardzo dobra znajomość CI/CD oraz cyklu życia oprogramowania Praktyczne doświadczenie w obszarze bezpieczeństwa aplikacji ( SAST, SCA , vulnerability management) Doświadczenie w pracy z narzędziami: GitHub, GitLab, GitHub Actions, AWS Doświadczenie w pracy z systemami opartymi o C/C++ lub środowiskami embedded Umiejętność pracy w środowisku z wieloma repozytoriami oraz kodem legacy Bardzo dobra znajomość języka angielskiego (min. B2 ) Nice to have: Doświadczenie z narzędziami security typu Veracode, CodeSonar Znajomość wymagań regulacyjnych (np. Cyber Resilience Act ) Doświadczenie w integracji narzędzi w heterogenicznych środowiskach buildowych Umiejętność projektowania rozwiązań end-to-end i wpływania na decyzje architektoniczne DLACZEGO WARTO? Długoterminowy projekt o dużej skali i realnym wpływie na bezpieczeństwo produktów Praca 100% zdalna z elastycznym podejściem do organizacji pracy Możliwość pracy na styku DevOps, security i systemów embedded Realny wpływ na architekturę i kierunek rozwoju rozwiązań Współpraca w międzynarodowym środowisku i kontakt z różnymi zespołami produktowymi Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.

🏢 Summary: The offer is for an experienced DevSecOps Engineer to design, implement, and maintain secure cloud infrastructure in Microsoft Azure within a digital identity and security-focused project. The role centers on integrating security into CI/CD processes, automating operations, and managing containerized environments. You will ensure high availability, compliance, and security across the full application lifecycle. 🗂️ Requirements: Experience with Linux/Unix administration, Practical experience with Microsoft Azure, Experience with Microsoft Defender for Cloud, Experience with CI/CD tools, especially Azure DevOps, Experience integrating security into CI/CD pipelines, Experience with Docker containerization, Experience with Kubernetes, Knowledge of Helm Charts, Experience with Terraform and Infrastructure as Code, Scripting skills in Bash, Python, or PowerShell, Experience with PostgreSQL administration, Experience with CosmosDB, Knowledge of ISO 27001, ISO 9001, GDPR, Experience in security incident analysis and response, Knowledge of security automation tools and frameworks, English proficiency for international collaboration 📃 Skills: Linux, Unix, Azure, Defender, AzureDevOps, CI/CD, Docker, Kubernetes, Helm, Terraform, Bash, Python, PowerShell, PostgreSQL, CosmosDB, ISO27001, ISO9001, GDPR 🏢 Description: O nas Społeczność Edge One Solutions powstała z miłości do nowych technologii. Liczymy ponad 350 ekspertów, a w Grupie Euvic, której jesteśmy częścią, jest nas już 5500. Indywidualne podejście pozwala na dopasowanie projektów do umiejętności, przez co realnie wspieramy się w rozwoju kompetencji. O kliencie Nasz klient to międzynarodowa firma technologiczna specjalizująca się w rozwiązaniach z obszaru tożsamości cyfrowej (digital identity), bezpieczeństwa oraz systemów o wysokiej dostępności. Firma dostarcza produkty i technologie wykorzystywane m.in . w sektorze publicznym i komercyjnym, wspierając procesy związane z identyfikacją, ochroną danych oraz cyfrowymi usługami. Organizacja stawia silny nacisk na IT security, jakość oraz niezawodność, pracując z rozwiązaniami opartymi o kryptografię stosowaną. O roli Do rozwijanego projektu naszego klienta poszukujemy doświadczonego DevSecOps Engineera, który będzie odpowiedzialny za projektowanie, wdrażanie oraz utrzymanie bezpiecznej infrastruktury chmurowej w środowisku Microsoft Azure. Osoba na tym stanowisku będzie wspierać rozwój procesów DevSecOps, automatyzację działań operacyjnych oraz wdrażanie najlepszych praktyk bezpieczeństwa na każdym etapie cyklu życia aplikacji. Tryb pracy Praca hybrydowa z biura klienta w Łodzi Realizację projektu ułatwi Ci Bardzo dobra znajomość administracji systemami Linux/Unix Praktyczne doświadczenie w pracy z chmurą Microsoft Azure Doświadczenie w wykorzystaniu Microsoft Defender for Cloud do zabezpieczania usług chmurowych Znajomość narzędzi CI/CD, w szczególności Azure DevOps Doświadczenie w integracji rozwiązań bezpieczeństwa z procesami CI/CD Bardzo dobra znajomość technologii konteneryzacji Docker Doświadczenie w pracy z Kubernetes Znajomość Helm Charts oraz procesów pakowania i dystrybucji aplikacji Praktyczne doświadczenie w wykorzystaniu Terraform do budowy i zarządzania infrastrukturą jako kodem Umiejętność tworzenia skryptów automatyzujących w językach Bash, Python lub PowerShell Doświadczenie w administracji bazami danych PostgreSQL oraz CosmosDB Znajomość standardów i regulacji związanych z bezpieczeństwem oraz zgodnością, takich jak ISO 27001, ISO 9001 oraz GDPR Doświadczenie w analizie incydentów bezpieczeństwa oraz reagowaniu na zagrożenia Znajomość narzędzi automatyzacji oraz frameworków bezpieczeństwa Umiejętność analitycznego myślenia oraz rozwiązywania złożonych problemów technicznych Dobra znajomość języka angielskiego umożliwiająca pracę w środowisku międzynarodowym Mile widziane Certyfikacje Microsoft Azure Znajomość narzędzia Aikido Twój wkład do projektu Administracja i utrzymanie środowisk Linux/Unix oraz infrastruktury opartej o Microsoft Azure Projektowanie, wdrażanie i rozwijanie rozwiązań DevSecOps wspierających bezpieczeństwo aplikacji i infrastruktury Implementacja oraz utrzymanie procesów CI/CD z wykorzystaniem Azure DevOps Integracja narzędzi bezpieczeństwa z procesami dostarczania oprogramowania Zarządzanie i zabezpieczanie środowisk kontenerowych opartych o Docker oraz Kubernetes Tworzenie, rozwijanie i utrzymanie Helm Charts wspierających wdrażanie aplikacji Budowanie oraz utrzymanie infrastruktury jako kodu (IaC) przy wykorzystaniu Terraform Automatyzacja procesów administracyjnych i operacyjnych z wykorzystaniem języków skryptowych Zarządzanie bazami danych PostgreSQL oraz CosmosDB Monitorowanie bezpieczeństwa środowiska oraz reagowanie na incydenty bezpieczeństwa Wdrażanie i utrzymywanie polityk bezpieczeństwa zgodnych z wymaganiami organizacji Współpraca z zespołami deweloperskimi, infrastrukturalnymi oraz biznesowymi w zakresie bezpieczeństwa i automatyzacji Udział w działaniach związanych z audytami, zgodnością regulacyjną oraz governance Tak o Ciebie zadbamy Dołączając do Edge One Solutions, otrzymujesz pełne wsparcie w rozwoju zawodowym i osobistym , co daje Ci realną szansę na budowanie kariery zgodnie z własnymi celami. Zyskujesz indywidualne wsparcie Service Delivery Managera , który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych #SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami Dbamy o Twój work-life balance , dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks , które rozwijają i łączą ludzi. Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i wsparcie psychologiczne (HearMe) Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował? Nie wahaj się i aplikuj. Porozmawiajmy!

🏢 Summary: Role focused on building and implementing secure SDLC processes, integrating security tools into CI/CD pipelines, and supporting application security across the software lifecycle. The position combines DevSecOps, vulnerability management, monitoring integration, and secure architecture practices aligned with OWASP and NIS2 standards. Candidates will collaborate with development teams to improve secure coding and automate security controls. 🗂️ Requirements: 4+ years in Application Security, DevSecOps, or Security Engineering, 3+ years of programming experience, Knowledge of software development lifecycle, Practical knowledge of OWASP, Experience integrating security into SDLC and CI/CD, Experience with SAST tools, Experience with DAST tools, Experience with AKS or Kubernetes security, Knowledge of NIS2 and ISO 27001 standards, Experience with SIEM and log analysis, Knowledge of threat modeling, Ability to work with development teams, System-level security thinking 📃 Skills: OWASP, NIS2, ISO27001, SAST, DAST, SCA, Checkmarx, SonarQube, GitHub, OWASPZAP, Burp, AKS, Kubernetes, CI/CD, SIEM, ELK, Grafana, Sentinel, STRIDE, DevSecOps 🏢 Description: O projekcie Tworzymy zespół, który odpowiada za bezpieczeństwo w całym cyklu życia aplikacji – od designu, przez development, aż po monitoring i reakcję. Szukamy osoby, która będzie łączyć świat inżynierii oprogramowania, bezpieczeństwa aplikacyjnego i monitoringu, a także aktywnie kształtować standardy zgodne z OWASP i NIS2. Twoją rolą będzie Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning); Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM); Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC; Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa; Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny; Udział w projektowaniu architektury (threat modeling, secure design reviews); Wsparcie zespołów developerskich w zakresie secure coding. Oczekiwania wobec Ciebie Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania. Praktyczna znajomość OWASP Doświadczenie w budowie lub integracji security w SDLC / CI/CD Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp); Doświadczenie z AKS / K8s security Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices) Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel) Znajomość threat modeling (STRIDE lub podobne) Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC Benefity dofinansowanie zajęć sportowych prywatna opieka medyczna dofinansowanie nauki języków dofinansowanie szkoleń i kursów ubezpieczenie na życie możliwość pracy zdalnej parking dla pracowników program rekomendacji pracowników ubezpieczenie szpitalne program wellbeingowy LUX MED Sp. z o.o. W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym. Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in . pracę lekarzy, obsługę Pacjentów i klientów. Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych. Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii. Zdrowie i IT łączy więcej niż myślisz! #PracujeMYdlazdrowia #PracujITy!

🏢 Summary: Role focused on building and integrating secure SDLC processes across the organization, combining application security, DevSecOps, monitoring, and compliance standards such as OWASP and NIS2. Responsibilities include implementing security tools in CI/CD, vulnerability management, threat modeling, and supporting development teams with secure coding practices. 🗂️ Requirements: Minimum 4 years experience in Application Security, DevSecOps, or Security Engineering, Minimum 3 years programming experience, Practical knowledge of OWASP, Experience integrating security into SDLC and CI/CD, Experience with SAST tools, Experience with DAST tools, Experience with AKS and Kubernetes security, Knowledge of NIS2 and ISO 27001, Experience with SIEM, ELK, Grafana, or Sentinel, Knowledge of threat modeling methodologies, Ability to work with development teams, Understanding of software development lifecycle 📃 Skills: OWASP, NIS2, ISO27001, SAST, DAST, SCA, Checkmarx, SonarQube, GitHub, OWASPZAP, Burp, AKS, Kubernetes, SIEM, ELK, Grafana, Sentinel, STRIDE, CI/CD, SDLC 🏢 Description: O projekcie Tworzymy zespół, który odpowiada za bezpieczeństwo w całym cyklu życia aplikacji – od designu, przez development, aż po monitoring i reakcję. Szukamy osoby, która będzie łączyć świat inżynierii oprogramowania, bezpieczeństwa aplikacyjnego i monitoringu, a także aktywnie kształtować standardy zgodne z OWASP i NIS2. Twoją rolą będzie - Projektowanie i wdrażanie secure SDLC w całej organizacji - Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) - Definiowanie i wdrażanie security gates w CI/CD - Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) - Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC - Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa - Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny - Udział w projektowaniu architektury (threat modeling, secure design reviews) - Wsparcie zespołów developerskich w zakresie secure coding Oczekiwania wobec Ciebie - Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering - Min. 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania - Praktyczna znajomość OWASP - Doświadczenie w budowie lub integracji security w SDLC / CI/CD - Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security) - Znajomość narzędzi klasy: DAST (np. OWASP ZAP, Burp) - Doświadczenie z AKS / K8s security - Rozumienie standardów i regulacji (NIS2, ISO 27001, best practices) - Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel) - Znajomość threat modeling (STRIDE lub podobne) - Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę - Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC Benefity - dofinansowanie zajęć sportowych - prywatna opieka medyczna - dofinansowanie nauki języków - dofinansowanie szkoleń i kursów - ubezpieczenie na życie - możliwość pracy zdalnej - parking dla pracowników - program rekomendacji pracowników - ubezpieczenie szpitalne - program wellbeingowy

🏢 Summary: The offer is for a DevSecOps Engineer responsible for building and maintaining secure, automated CI/CD pipelines and embedding security across the full application and data lifecycle. The role focuses on integrating security practices, monitoring, and Infrastructure as Code within cloud-based environments. The position requires close collaboration with development, data, and security teams to deliver secure, scalable, and compliant solutions. 🗂️ Requirements: Experience in DevOps or DevSecOps roles, Strong knowledge of CI/CD and release automation, Knowledge of secure SDLC and OWASP principles, Experience with Git and branching strategies, Knowledge of cloud security best practices and IAM, Experience with SIEM or SOAR platforms, Experience with security analytics and telemetry integration, Knowledge of log aggregation and threat detection pipelines 📃 Skills: Azure, AWS, GCP, Terraform, ARM, CloudFormation, Docker, Kubernetes, Git, AzureDevOps, GitHubActions, GitLabCI, SAST, DAST, SIEM, SOAR, IAM 🏢 Description: DevSecOps Engineer Poszukujemy doświadczonej osoby na stanowisko DevSecOps Engineer , która pomoże nam wdrażać podejście oparte na bezpieczeństwie, automatyzacji oraz wysokiej jakości operacyjnej w całym cyklu życia aplikacji opartych na danych oraz platform workflow. W tej roli będziesz pracować na styku rozwoju oprogramowania, analizy danych oraz bezpieczeństwa , dbając o to, aby aplikacje, integracje oraz logika biznesowa były projektowane, wdrażane i utrzymywane zgodnie z najlepszymi praktykami DevOps, standardami bezpieczeństwa oraz wymaganiami regulacyjnymi. Będziesz ściśle współpracować z programistami aplikacji, inżynierami danych oraz zespołami bezpieczeństwa , aby wspólnie budować bezpieczne, skalowalne i niezawodne rozwiązania cyfrowe. Zakres odpowiedzialności Projektowanie, wdrażanie i utrzymanie bezpiecznych pipeline’ów CI/CD Wdrażanie mechanizmów bezpieczeństwa w procesie tworzenia aplikacji oraz przepływach danych Automatyzacja testów, kontroli jakości kodu, skanowania podatności oraz zarządzania artefaktami Definiowanie i egzekwowanie modeli RBAC , zarządzania sekretami oraz separacji środowisk Monitorowanie wydajności, kondycji systemów oraz zdarzeń bezpieczeństwa wraz z automatycznym alertowaniem i reakcją Wsparcie automatyzacji infrastruktury w oparciu o Infrastructure as Code (IaC) Zapewnienie bezpiecznych integracji pomiędzy aplikacjami, platformami danych, API oraz systemami zewnętrznymi Współpraca z zespołami bezpieczeństwa i compliance w celu spełnienia wymagań wewnętrznych i regulacyjnych Promowanie kultury DevSecOps oraz podejścia security-by-design w zespołach projektowych Wymagania Doświadczenie w rolach DevOps / DevSecOps (w środowiskach chmurowych lub korporacyjnych) Bardzo dobra znajomość CI/CD, automatyzacji oraz zarządzania procesem release Znajomość bezpiecznego cyklu życia wytwarzania oprogramowania (SDLC) , zasad OWASP oraz zarządzania podatnościami Doświadczenie w pracy z Git i nowoczesnymi strategiami branchowania Znajomość dobrych praktyk bezpieczeństwa w chmurze oraz koncepcji IAM Doświadczenie z platformami SIEM / SOAR Doświadczenie w integracji analityki bezpieczeństwa oraz telemetryki z platformami danych Znajomość agregacji logów, pipeline’ów detekcji zagrożeń oraz korelacji zdarzeń bezpieczeństwa Umiejętność współpracy między zespołami oraz podejście nastawione na automatyzację Technologie Platformy CI/CD (Azure DevOps, GitHub Actions, GitLab CI) Infrastructure as Code (Terraform, ARM, CloudFormation) Docker, Kubernetes Platformy chmurowe ( Azure, AWS, GCP ) Git Narzędzia do skanowania bezpieczeństwa ( SAST, DAST, dependency scanning ) Narzędzia do monitoringu i logowania

🏢 Summary: DevSecOps role focused on building and operating a Kubernetes-based Edge Infrastructure Platform in a regulated medical and security environment. The position involves developing and running cloud and data-streaming applications while enabling internal teams to deploy solutions at customer edge environments. Emphasis is on scalable, secure, and compliant architectures with strong automation practices. 🗂️ Requirements: 5–10 years of relevant DevSecOps experience, Strong experience with Kubernetes, ideally in edge environments, Experience in cloud environments (e.g. Azure), Hands-on experience with Infrastructure as Code, Experience with data-streaming applications, Experience working in agile methodologies (Scrum or Kanban) 📃 Skills: Kubernetes, Azure, DevSecOps, Edge, Cloud, IaC, Python, Scrum, Kanban, Data-Streaming, IoT 🏢 Description: Wir suchen im regulierten Umfeld eine erfahrene Persönlichkeit im Bereich DevSecOps mit Schwerpunkt Kubernetes und Edge-Infrastrukturen . Der Einsatz erfolgt im Entwicklungsbereich eines agilen DevSecOps-Teams mit Start-up-Mentalität im Service-Umfeld der regulierten Medizin- und Sicherheitstechnik. Das Team entwickelt und betreibt Cloud-Applikationen zur globalen Bereitstellung von Daten für Data-Streaming- und Analytics-Anwendungen. Im Zuge der Erweiterung des Produktportfolios wird eine Edge-Infrastructure-Platform aufgebaut, um künftig Applikationen interner Teams direkt beim Endkunden betreiben zu können. Ihre Aufgaben: Entwicklung und Betrieb einer Edge-Infrastructure-Plattform Entwicklung und Betrieb von Data-Streaming-Applikationen Unterstützung interner DevSecOps-Teams bei der Integration und Nutzung der Plattform Mitgestaltung skalierbarer, sicherer und regulatorisch konformer Architekturen Automatisierung von Infrastruktur- und Deployment-Prozessen (Infrastructure as Code) Ihr Profil: 5–10 Jahre einschlägige Berufserfahrung Fundierte Erfahrung mit Kubernetes (idealerweise in Edge-Szenarien) Erfahrung im Cloud-Umfeld (z. B. Azure) Sicherer Umgang mit Infrastructure as Code Praxis in agilen Methoden (Scrum, Kanban) Nice to have: Erfahrung mit IoT- bzw. Edge-Technologien Erfahrung mit Python Branchenerfahrung im regulierten Umfeld (Medizintechnik, Industrie oder Pharma) Bitte schicken Sie uns bei Interesse Ihren aktuellen CV zu und Ihre Gehaltsvorstellung.

🏢 Summary: Offer for a DevSecOps Engineer responsible for integrating security across CI/CD pipelines and the entire software development lifecycle in a regulated healthcare environment. The role focuses on Security as Code, automation of security controls, threat monitoring, and ensuring compliance with industry regulations. Position involves close collaboration with development teams and preparation for security audits in a cloud and on-premise infrastructure. 🗂️ Requirements: Minimum 4 years of experience in cybersecurity, Strong knowledge of DevSecOps and DevOps concepts, Experience with CI/CD pipelines and IaC, Ability to integrate security into SDLC, Experience with SAST, DAST, SCA, IAST, Experience with containerization and orchestration, Ability to define Security as Code and Compliance as Code policies, Experience with version control systems, Experience with CI/CD tools, Very good English proficiency 📃 Skills: DevSecOps, DevOps, CI/CD, IaC, Python, Bash, PowerShell, Git, Bitbucket, GitHub, Jenkins, Azure, SAST, DAST, SCA, IAST, Docker, Kubernetes, ISO27001, NIST, DORA 🏢 Description: Dla naszego klienta, jednej z największych prywatnych organizacji medycznych w Polsce, świadczącej kompleksowe usługi zdrowotne i rozwijającej nowoczesne rozwiązania cyfrowe w obszarze ochrony zdrowia, poszukujemy osoby na stanowisko DevSecOps Engineer . Wymagania Integracja mechanizmów bezpieczeństwa w procesach CI/CD oraz całym cyklu życia oprogramowania Projektowanie i wdrażanie polityk Security as Code w celu automatyzacji kontroli bezpieczeństwa Utrzymanie i rozwój narzędzi DevSecOps do skanowania kodu, zależności oraz obrazów kontenerowych Monitorowanie zagrożeń w procesach wytwórczych oraz infrastrukturze (on-premise i chmura) Wdrażanie podejścia Shift Left oraz prowadzenie szkoleń dla zespołów developerskich Analiza ryzyk bezpieczeństwa w procesach DevOps i rekomendowanie działań korygujących Definiowanie standardów i najlepszych praktyk zgodnych z regulacjami (KNF, DORA, ISO 27001, NIST) Zapewnienie zgodności procesów oraz przygotowanie organizacji do audytów bezpieczeństwa Raportowanie wskaźników bezpieczeństwa (KPI/KRI) dla procesów DevSecOps Obowiązki Minimum 4 lata doświadczenia w obszarze cyberbezpieczeństwa Bardzo dobra znajomość koncepcji DevSecOps oraz DevOps (CI/CD, IaC) Znajomość języków programowania i skryptowych (Python, Bash, PowerShell) Doświadczenie w pracy z systemami kontroli wersji (Git, Bitbucket, GitHub) Znajomość narzędzi CI/CD (Jenkins, Azure DevOps, GitHub Actions) Wiedza z zakresu bezpieczeństwa aplikacyjnego (SAST, DAST, SCA, IAST) Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes) Umiejętność definiowania polityk Security as Code oraz Compliance as Code Bardzo dobra znajomość języka angielskiego (komunikacja merytoryczna) Mile widziane Doświadczenie w środowisku regulowanym (np. sektor medyczny) Znajomość standardów i frameworków bezpieczeństwa (ISO 27001, NIST, DORA) Doświadczenie w przygotowaniu organizacji do audytów bezpieczeństwa Oferujemy Umowa B2B oraz stabilna, długoterminowa współpraca Prywatna opieka medyczna Luxmed Karta sportowa Multisport Praca 100% zdalna Proces rekrutacyjny: Rozmowa HR - 20 min Rozmowa techniczna - 30 min Spotkanie z klientem - 1 h

🏢 Summary: Senior Application Security Engineer role focused on architecting and automating security controls across the SDLC for a large-scale financial services program. The position involves building AI-enabled secure code scanning, integrating SAST/DAST/SCA tools into CI/CD pipelines, and providing code-level remediation guidance in Python and Java environments. The engineer operates autonomously, driving DevSecOps practices and secure-from-the-start adoption. 🗂️ Requirements: 6+ years of software engineering experience, Strong focus on Application Security and DevSecOps, Advanced proficiency in Python, Advanced proficiency in Java, Hands-on experience with SAST tools, Hands-on experience with DAST tools, Hands-on experience with SCA tools, Experience integrating security tools into CI/CD pipelines, Ability to build automated security runbooks independently, Upper-intermediate English level 📃 Skills: Python, Java, SAST, DAST, SCA, CI/CD, DevSecOps, AI, LLMs, ThreatModeling 🏢 Description: ID71663 AgileEngine is an Inc. 5000 company that creates award-winning software for Fortune 500 brands and trailblazing startups across 17+ industries. We rank among the leaders in areas like application development and AI/ML, and our people-first culture has earned us multiple Best Place to Work awards. Why join us If you're looking for a place to grow, make an impact, and work with people who care, we'd love to meet you! :) About the role We are looking for a Senior Application Security Engineer to architect and build automated security layers within the SDLC, engineering AI-enabled secure code scanning, hardened baseline automation, and CI/CD security tooling integration across a large-scale financial services program. You will work in Python and Java to deploy and tune SAST, DAST, and SCA tools, provide code-level remediation guidance to development teams, and operate with full autonomy building automated security runbooks. The role requires 6+ years of software engineering experience with a strong AppSec and DevSecOps focus. What you will do Engineer and deploy AI-enabled secure code scanning capabilities and Golden Images to drive secure-from-the-start adoption; Automate the development of secure coding patterns and integrate them with traditional and Agentic SDLC workflows; Architect the integration of continuous security scanning tools (SAST, DAST, SCA) into enterprise CI/CD pipelines, tuning them to eliminate noise; Act as a senior technical SME, reading and reviewing complex application code (Java/Python) to provide software engineers with highly specific, code-level remediation guidance. Must haves 3–5 years of commercial experience blending software engineering and DevSecOps/AppSec; Solid coding proficiency in Python for automation/scripting; Working knowledge of modern CI/CD orchestration tools and practical experience interacting with vulnerability scoring frameworks; Ability to operate with minimal supervision on day-to-day execution, reliably completing complex scripting and integration tasks; Upper-intermediate English level. Nice to haves Ability to comfortably read and navigate Java source code; Hands-on experience with specific CNAPP or ASPM platforms (e.g., Wiz ); Basic understanding of application threat modeling. The benefits of joining us Professional growth Accelerate your professional journey with mentorship, TechTalks, and personalized growth roadmaps Competitive compensation We match your ever-growing skills, talent, and contributions with competitive USD-based compensation and budgets for education, fitness, and team activities A selection of exciting projects Join projects with modern solutions development and top-tier clients that include Fortune 500 enterprises and leading product brands Flextime Tailor your schedule for an optimal work-life balance, by having the options of working from home and going to the office – whatever makes you the happiest and most productive. Meet Our Recruitment Process Asynchronous stage – An automated, self-paced track that helps us move faster and give you quicker feedback: Short online form to confirm basic requirements 30–60 minute skills assessment via Codility – a platform founded in Poland that helps us provide quicker feedback and streamline this stage of the process. 5-minute introduction video Synchronous stage – Live interviews Technical interview with our engineering team (scheduled at your convenience) Final interview with your future teammates If it’s a match — you’ll get an offer!

🏢 Summary: B2B DevSecOps Developer role supporting an EU institution’s cloud development tools and environments, focused on AWS-based infrastructure, automation, and secure software delivery. The position involves building and optimizing CI/CD pipelines, Infrastructure as Code, and AI-enabled developer tooling within an agile team. Remote work with monthly visits to Luxembourg and security clearance initiation required. 🗂️ Requirements: Minimum 5 years of experience as a Developer, Strong hands-on experience with AWS, Experience with Infrastructure as Code, Experience with GitLab pipelines and CI/CD, Advanced software development experience, Knowledge of IT security principles, Experience delivering AI solutions at scale, Bachelor’s degree in Computer Science or related field, Fluency in English, EU citizenship, Willingness to obtain Security Clearance 📃 Skills: AWS, Terraform, CDK, GitLab, CI/CD, Python, TypeScript, Git, SonarQube, IaC, AmazonQ, Kiro, Claude, VSCode, IntelliJ, ITIL, AI 🏢 Description: For one of the EU institutions we are looking for a DevSecOps Developer. Join our innovative teams as a DevSecOps Developer, where you will play a pivotal role in the development and optimization our Cloud Development tools & Development environment offer. This team is responsible for implementing, maintaining and supporting the Developer’ tools and development environment used by the organisation. If you have experience with tools and languages like Git, Python and knowledge of Infrastructure as Code (IaC) , and have a strong AWS hands on experience (Including Amazon Q, Kiro), then we invite you to be a key contributor to these subjects. Offer B2B contract Location: remote (visits to Luxembourg 1 per month for 2-3 days ) Rate: up to 440 EUR/MD Requirements: Minimum 5 years of experience as a Developer. Proven track record of working in a collaborative and agile development environment. Bachelor's degree in Computer Science, Information Technology, or a related field. Fluency in English (written and spoken) is required; proficiency in any other European language is a plus. EU citizenship. Excellent communication skills with the ability to convey technical concepts to both technical and non-technical stakeholders, proactive attitude with a strong commitment to continuous learning and improvement, strong team player. Community management experience / support experience / communication handling Qualifications and technical skills: AWS certifications; Must have a strong hands on experience in AWS; Infrastructure as Code ( Terraform, CDK ); GitLab pipelines; Good knowledge of IT security principles ; Advance experience in software development ( Git, Python, TypeScript ) Experience with AI development including agentic, experience with delivering AI solutions to customers at scale; AI tools for Devs ( Amazon Q, Kiro, Claude ), coding assistants, AI agents; Practical experience with IDEs (VS Code, IntelliJ) Service management experience ( ITIL or similar ) Responsibilities 1. Software Development: Collaborate with team members to write efficient, reusable, and maintainable code. You show code ownership through team code reviews, SonarQube quality checks and implementation of Cosmos best practices. Contribute to the continuous improvement of existing services by identifying opportunities for optimization. Write unit tests and integration tests where necessary to increase the confidence during development and deployment of the code. 2. Automation and Orchestration: Utilize Gitlab, CI/CD, and scripting skills to automate the deployment and analysis of code. Suggest and implement automation to streamline deployment, configuration, and monitoring tasks. 3. Collaboration: Work closely with cross-functional team members, including architects, system administrators, and other developers, to ensure seamless integration and interoperability. Participate in agile ceremonies, including sprint planning, daily stand-ups, and sprint reviews, to foster effective collaboration within the squad. Engage in knowledge-sharing activities and contribute to the collective expertise of the team. 4. Documentation: Document code, scripts, and configurations thoroughly to ensure maintainability and knowledge transfer within the squad. Contribute to the creation and maintenance of technical documentation for the squad. IMPORTANT: Please note that this job would require you to initiate the process of getting a Security Clearance certificate. We will be happy to give you more details during the interview.