Praca DevSecOps w Creotech Instruments S.A. (Piaseczno)

Obowiązki

Projektowanie i wdrażanie kontroli bezpieczeństwa w aplikacjach, infrastrukturze oraz chmurze
Integracja SAST, DAST, SCA, skanowania sekretów i obrazów kontenerów w pipeline CI/CD
Ustawianie bramek bezpieczeństwa oraz wspieranie zespołów developerskich w usuwaniu podatności
Hardening środowisk chmurowych i zabezpieczanie IaC, logowania, monitoringu oraz dostępu
Prowadzenie ciągłego zarządzania podatnościami: skanowanie, priorytetyzacja ryzyka, nadzór remediacji
Współpraca przy monitoringu, reagowaniu na incydenty oraz analizie przyczyn źródłowych
Zabezpieczanie kontenerów i klastrów Kubernetes, w tym RBAC i polityk uruchomieniowych
Wsparcie zgodności z normami i frameworkami (ISO 27001, NIST CSF, SOC 2) oraz utrzymanie dokumentacji kontrolnej

Minimum 3 lata doświadczenia w cyberbezpieczeństwie, DevSecOps lub pokrewnej roli
Praktyczna znajomość narzędzi AppSec i Security Testing (SAST, DAST, SCA, secret scanning)
Doświadczenie w zabezpieczaniu pipeline CI/CD i procesów SDLC
Doświadczenie w bezpieczeństwie chmury oraz hardeningu infrastruktury
Znajomość kontenerów, Kubernetes oraz zasad bezpiecznej konfiguracji runtime
Umiejętność pracy z SIEM, logami i procesami incident response
Znajomość standardów i regulacji bezpieczeństwa (ISO 27001, NIST, SOC 2)
Dobra znajomość języka angielskiego oraz umiejętność komunikacji międzyzespołowej

Realny wpływ na poziom bezpieczeństwa procesów i platform technologicznych
Praca na styku security, DevOps i architektury chmurowej
Możliwość rozwoju eksperckiego w nowoczesnych obszarach cyberbezpieczeństwa
Stabilne warunki zatrudnienia i partnerska kultura współpracy
Praca w przyjaznym, zgranym zespole
Stabilne zatrudnienie w nowoczesnej firmie o ugruntowanej pozycji na rynku
Atrakcyjne wynagrodzenie oraz pakiet benefitów (np. prywatna opieka medyczna, karta sportowa)
Możliwość rozwoju zawodowego i udziału w innowacyjnych projektach