DevSecOps Engineer

Quick Facts

Rola: DevSecOps / Senior DevOps. Obszar: rozwój i utrzymanie platformy mikroserwisowej opartej o Kubernetes dla klienta z sektora finansowego. Model współpracy: B2B; tryb preferowany hybrydowy lub 100% zdalnie; pełnoetatowo w ramach długoterminowego projektu.

Description

W zespole odpowiadającym za usługi backendowe w środowisku kontenerowym poszukiwany jest specjalista, który wbuduje bezpieczeństwo w cały cykl życia aplikacji oraz rozwinie end-to-end proces CI/CD. Praca obejmuje automatyzację wdrożeń i operacji (LessCode), integrację mikroserwisów z bazami danych oraz projektowanie zgodne z podejściem contract-first na bazie OpenAPI/Swagger.

Responsibilities

• Współtworzenie i utrzymywanie usługi opartej o Kubernetes wraz z pełnym procesem CI/CD (build, test, deployment, monitoring).
• Projektowanie i rozwój rozwiązań LessCode do automatyzacji wdrożeń i operacji.
• Tworzenie i rozwijanie usług backendowych w Go, Kotlin lub Python.
• Integracja mikroserwisów z relacyjnymi bazami danych: PostgreSQL i Oracle.
• Stosowanie podejścia contract-first oraz specyfikacji OpenAPI/Swagger do definiowania interfejsów.
• Dbanie o bezpieczeństwo aplikacji i całego łańcucha dostarczania (DevSecOps).
• Dobór i konfiguracja narzędzi do skanowania podatności oraz reagowanie na wyniki skanów.
• Współpraca z architektami, developerami oraz osobami odpowiedzialnymi za bezpieczeństwo po stronie klienta.
• Udział w projektowaniu rozwiązań oraz usprawnianiu procesów CI/CD i standardów inżynieryjnych w zespole.

Requirements

• Minimum 5 lat doświadczenia w obszarze DevOps lub DevSecOps.
• Praktyczne doświadczenie w dostarczaniu i utrzymywaniu usług na Kubernetes z wykorzystaniem CI/CD.
• Doświadczenie w integracji mikroserwisów z PostgreSQL i Oracle.
• Doświadczenie w automatyzacji wdrożeń przez rozwiązania LessCode.
• Doświadczenie w tworzeniu usług backendowych w Go, Kotlin lub Python (mile widziane więcej niż jeden język).
• Znajomość i praktyczne stosowanie contract-first oraz OpenAPI/Swagger.
• Doświadczenie w bezpieczeństwie aplikacji: DevSecOps / AppSec.
• Znajomość narzędzi do skanowania podatności (SAST/DAST, skanery kontenerów, skanery zależności) i umiejętność ich wykorzystania w CI/CD.
• Swobodna współpraca zespołowa, proponowanie usprawnień i dzielenie się wiedzą.
• Komunikacja po angielsku na poziomie umożliwiającym współpracę projektową (min. B2).

Benefits

• Współpraca w interdyscyplinarnym zespole oraz partnerskie relacje.
• Długoterminowe zaangażowanie projektowe.
• Udział w różnorodnych projektach dla rozpoznawalnych klientów.
• Dostęp do najnowszych technologii i środowisko o wysokich standardach inżynieryjnych.
• Elastyczne warunki: hybrydowo lub w pełni zdalnie (dopasowane do projektu).
• Szkolenia wewnętrzne, gildie tematyczne oraz szkolenia i certyfikacje Cloud.
• Możliwość nauki języka angielskiego lub niemieckiego online oraz zajęcia grupowe.
• Multisport oraz prywatna opieka medyczna na preferencyjnych warunkach.
• Dofinansowane rejsy (Morskie przygody) na podstawie oferty firmy.