DevSecOps Engineer

Projekt i kontekst biznesowy

Poszukiwany jest doświadczony DevSecOps / Senior DevOps do rozwoju i utrzymania platformy mikroserwisowej opartej na Kubernetes dla klienta z sektora finansowego (bankowość).

Zespół odpowiada za:

• dostarczanie i utrzymywanie usług backendowych w środowisku kontenerowym,
• budowę i rozwój procesów CI/CD,
• integrację mikroserwisów z bazami danych PostgreSQL i Oracle,
• wbudowanie bezpieczeństwa (DevSecOps) w cały cykl życia aplikacji.

Praca odbywa się w podejściu contract-first (OpenAPI/Swagger), z naciskiem na automatyzację, jakość i bezpieczeństwo.

Twoja rola w zespole / Zakres zadań

W tej roli będziesz:

• współtworzyć i utrzymywać usługę opartą na Kubernetes, z pełnym procesem CI/CD: build, test, deployment i monitoring,
• projektować i rozwijać rozwiązania LessCode do automatyzacji wdrożeń i operacji,
• tworzyć i rozwijać usługi backendowe w Go, Kotlin lub Python,
• integrować mikroserwisy z relacyjnymi bazami danych PostgreSQL i Oracle,
• stosować podejście contract-first oraz specyfikacje OpenAPI/Swagger przy definiowaniu interfejsów,
• dbać o bezpieczeństwo aplikacji i całego łańcucha dostarczania (DevSecOps),
• dobierać i konfigurować narzędzia do skanowania podatności oraz reagować na wyniki skanów,
• współpracować z architektami, developerami i osobami odpowiedzialnymi za bezpieczeństwo po stronie klienta,
• uczestniczyć w projektowaniu rozwiązań oraz usprawnianiu procesów CI/CD i standardów inżynieryjnych.

Poziom wiedzy i kwalifikacje

Szukamy osoby, która:

• ma minimum 5 lat doświadczenia w DevOps lub DevSecOps,
• ma praktyczne doświadczenie w dostarczaniu i utrzymywaniu usług na Kubernetes z wykorzystaniem CI/CD,
• potrafi integrować mikroserwisy z bazami danych PostgreSQL i Oracle,
• ma doświadczenie w automatyzacji wdrożeń poprzez budowanie rozwiązań LessCode,
• ma doświadczenie w tworzeniu usług backendowych w Go, Kotlin lub Python,
• zna i stosuje podejście contract-first oraz OpenAPI/Swagger,
• ma doświadczenie w bezpieczeństwie aplikacji (DevSecOps / AppSec),
• zna narzędzia do skanowania podatności, takie jak SAST/DAST, skanery kontenerów i skanery zależności, oraz potrafi wykorzystywać je w procesie CI/CD,
• swobodnie współpracuje w zespole, proponuje usprawnienia i dzieli się wiedzą,
• komunikuje się po angielsku na poziomie minimum B2.

Mile widziane

• Doświadczenie w środowiskach bankowych lub finansowych.
• Znajomość chmury Azure, AWS lub GCP.
• Certyfikaty bezpieczeństwa, np. Security+, CCSP lub CSSLP, albo DevOps/Cloud, np. Kubernetes lub AWS/Azure/GCP DevOps.

Korzyści

• Współpraca z interdyscyplinarnym zespołem ekspertów technologicznych.
• Długoterminowe zaangażowanie projektowe.
• Udział w różnorodnych projektach IT dla rozpoznawalnych klientów.
• Dostęp do najnowszych technologii i środowiska opartego na wysokich standardach inżynieryjnych.
• Elastyczne warunki współpracy: hybrydowo lub w pełni zdalnie, zależnie od projektu i ustaleń zespołu.
• Szkolenia wewnętrzne, gildie tematyczne oraz szkolenia i certyfikacje Cloud.
• Dostęp do nauki języka angielskiego lub niemieckiego online oraz grupowych zajęć językowych.
• Możliwość przystąpienia do Multisport i prywatnej opieki medycznej na preferencyjnych warunkach.
• Dofinansowane rejsy po Morzu Karaibskim, Śródziemnym i Północnym.

Informacje dodatkowe

• Model współpracy: B2B.
• Tryb współpracy: preferowany hybrydowy lub 100% zdalny, zależnie od projektu i ustaleń zespołu.
• Zaangażowanie: pełnoetatowe w ramach długoterminowego projektu.
• Na etapach rekrutacji i nawiązywania współpracy może być wymagana weryfikacja tożsamości za pomocą kodu QR w aplikacji mObywatel.