DevSecOps / Application Security Engineer

Zakres obowiązków

• Wsparcie bezpieczeństwa aplikacji na poszczególnych etapach procesu wytwarzania oprogramowania
• Implementacja i utrzymanie rozwiązań SAST oraz DAST
• Praca z narzędziami Fortify i SonarQube
• Zarządzanie zależnościami oraz identyfikowanie podatności
• Praca z Sonatype oraz Dependency-Track
• Wsparcie developerów w analizie i usuwaniu wykrytych podatności
• Integracja kontroli bezpieczeństwa z procesami CI/CD
• Monitorowanie i usprawnianie procesów związanych z bezpieczeństwem aplikacji
• Współpraca z developerami, DevOps oraz zespołami bezpieczeństwa

Oferujemy

• Zatrudnienie na podstawie umowy B2B
• Możliwość pracy w 100% zdalnej
• Dołączysz do firmy z solidną pozycją na rynku
• Firma zapewnia nowoczesny sprzęt, oprogramowanie i konfigurację
• Możliwość pracy w elastycznych godzinach

Dla naszego klienta poszukujemy DevSecOps / Application Security Engineera, który wesprze zespół w obszarze bezpieczeństwa aplikacji, analizy podatności oraz zarządzania zależnościami.

Warunki zaangażowania:

Lokalizacja: 100% zdalnie

Start: ASAP (akceptujemy kandydatury z max 1msc okresem wypowiedzenia)

Stawka (ustalana indywidualnie):130 - 155 PLN net / h

Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo

Wymagania

• Minimum 3 lata doświadczenia w obszarze Application Security, DevSecOps lub Software Security
• Praktyczne doświadczenie w zakresie SAST i DAST
• Znajomość i doświadczenie w pracy z narzędziami Fortify oraz SonarQube
• Doświadczenie w zakresie zarządzania zależnościami i podatnościami z wykorzystaniem Sonatype oraz Dependency-Track
• Dobra znajomość Maven oraz procesów zarządzania zależnościami
• Znajomość dobrych praktyk związanych z bezpiecznym wytwarzaniem oprogramowania
• Doświadczenie w integrowaniu narzędzi bezpieczeństwa z procesami CI/CD
• Znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację w środowisku projektowym