DevSecOps Specialist

Zespół Cyberbezpieczeństwa (w ramach zespołu Accenture Security) pomaga Klientom w zabezpieczaniu opartych o środowisko hybrydowe systemów i aplikacji na każdym etapie cyklu życia oprogramowania, dbając o przestrzeganie zasad „Security by design” oraz „Security by default”, włączając tym samym bezpieczeństwo do procesu DevOps i SDLC.

Dołącz do naszego zespołu, jeżeli jesteś osobą o szerokich zainteresowaniach, lubisz rozwiązywać nieszablonowe problemy, nie boisz się podejmowania decyzji o dużej wadze i potrafisz wytłumaczyć złożone zagadnienia w prosty sposób – Accenture Security zaoferuje Ci jedną z najciekawszych ścieżek rozwoju dostępnych na polskim rynku. Pracujmy wspólnie, aby każdego dnia podnosić poziom bezpieczeństwa naszych klientów i kluczowych sektorów gospodarki!

Czym będziesz się zajmować?

Weźmiesz udział w realizacji rozwojowych projektów dla dużych polskich oraz międzynarodowych klientów w zakresie bezpieczeństwa IT. Do Twoich zadań będzie należeć m.in.:

• Współpraca z zespołami projektującymi i developującymi aplikacje mającą na celu wdrażanie zasad bezpieczeństwa od samego początku cyklu życia oprogramowania.
• Wsparcie projektów migracyjnych oraz transformacyjnych aplikacji czy systemów, zarówno na nową warstwę technologiczną, jak i do środowiska opartego o chmurę publiczną.  
• Implementacja elementów bezpieczeństwa w ramach procesu SDLC.
• Opracowanie i zarządzanie procesem CI/CD dla różnych typów aplikacji i automatyzacja jak największej ilości kroków bezpieczeństwa.
• Automatyzacja zadań z zakresu bezpieczeństwa w ramach procesów DevOps poprzez odpowiednie narzędzia i skrypty (Ansible, Azure ARM, Azure DevOps, Azure Pipelines, Jenkins, GitLab/GitHub, Terraform, PowerShell, Bash etc.).
• Analiza bezpieczeństwa kodu API, aplikacji czy IaC.
• Wsparcie zespołów projektowych w zakresie bezpieczeństwa chmury publicznej (Azure, GCP, AWS).
• Ocena bezpieczeństwa rozwiązań hybrydowych opartych o rozwiązania chmurowe czy konteneryzację.
• Zabezpieczenie środowisk chmury publicznej, jak również środowisk opartych o mikroserwisy (AKS, GKE, EKS, Red Hat Openshift etc.).
• Rozwijanie środowisk DevOps o elementy bezpieczeństwa.
• Projektowanie, development i rozwój środowiska CI/CD poprzez integrację w ramach poszczególnych pipeline narzędzi bezpieczeństwa (SonarQube, DefectDojo, Microfocus Fortify, Checkmarx, Veracode, Checkov, Semgrep, Nessus, Aqua Security etc.).
• Wsparcie zespołów developerskich w mitygacji wykrytych podczas procesu DevSecOps podatności.  

Czego będziemy od Ciebie oczekiwać?

Chęci rozwoju w zakresie DevSecOps, ciągłego podnoszenia swoich kwalifikacji oraz znajomości przynajmniej części z poniższych zagadnień:

• Obszaru cyberbezpieczeństwa lub chęci pogłębienia wiedzy w tym obszarze, popartej co najmniej kilkuletnim doświadczeniem pracy w IT lub w roli DevOps.
• Jednej z trzech wiodących chmur - Azure, GCP lub AWS.
• Praktycznej wiedzy o procesach CI/CD oraz znajomości narzędzi CI/CD jak Azure DevOps, Jenkins, GitHub etc.
• Zagadnień związanych z bezpieczeństwem aplikacji webowych (OWASP TOP 10 etc.) oraz secure coding best practices.
• Popularnych metod ataków (XSS, CSRF, SQL injection, etc.) oraz frameworks takich jak np. MITRE.
• Praktycznego doświadczenia w pracy z modelami: on-prem, IaaS, PaaS, SaaS.
• Doświadczenia w zakresie konteneryzacji (Docker) oraz platform infrastrukturalnych opartych na konteneryzacji: Kubernetes, OpenShift, Anthos, etc.
• Zagadnień SAST, DAST, SCA oraz ich praktycznej implementacji w ramach procesów CI/CD.
• Zagadnień związanych z authorization, authentication czy session management (SAML, OAuth, SSO, etc.).
• Wiedzy na temat procesu SSDLC oraz jego elementów składowych.
• Technologii Rest API oraz koncepcji API Gateway.
• Bardzo dobrej znajomości języka polskiego i angielskiego (co najmniej B2), gdyż projekty realizujemy zarówno dla klientów w Polsce, jak i na całym świecie, w szczególności w trybie zdalnym.
• Mile widziane będą również:
• Znajomość jednego z wybranych języków programowania w stopniu dobrym: Java, .Net, C#, JavaScript, Go oraz języków skryptowych jak Python.
• Doświadczenie w pracy z Git, Jira i metodykami Agile.
• Praktyczne doświadczenie w pracy z narzędziami DevSecOps dostawców jak Veracode, Aqua Security, Checkmarx, Microfocus etc.
• Wykształcenie wyższe o profilu teleinformatycznym.

Co możemy Ci zaoferować:

• Stabilne warunki zatrudnienia w oparciu o umowę o pracę.
• Prywatną opiekę medyczną, ubezpieczenie na życie oraz program akcji pracowniczych.
• Dostęp do platformy MyBenefit (możliwość skorzystania z szerokiej gamy produktów i usług, w tym karty Multisport).
• Indywidualne wsparcie Career Counselor’a i określoną ścieżkę rozwoju zawodowego, a także możliwość sesji z Coachem.
• Szeroki pakiet szkoleniowy (oferta szkoleń miękkich i technicznych, dostęp do platformy e-learningowej, możliwość dofinansowania do kursów oraz certyfikacji).
• Udział w realizacji projektów na globalną skalę dla największych międzynarodowych firm z Fortune500 z użyciem najnowszych rozwiązań i narzędzi technologicznych.
• Employee Assistance Program – bezpłatne wsparcie w jednorazowych konsultacjach prawniczych, finansowych oraz psychologicznych.
• Płatny program poleceń pracowniczych.

Jeśli ta oferta brzmi dla Ciebie interesująco, nie zwlekaj, zaaplikuj online już dziś!

W dokumentach aplikacyjnych prosimy zamieścić oświadczenie o następującej treści: 

„Wyrażam zgodę na przetwarzanie moich danych osobowych przez Accenture sp. z o.o. z siedzibą w Warszawie (00-121), przy ul. Siennej 39, NIP 526-00-15-900 (Administrator danych), zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2018 r., poz. 1000) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w celu niezbędnym do realizacji procesu postępowania rekrutacyjnego przez Accenture. Jednocześnie oświadczam, że przekazuje moje dane osobowe całkowicie dobrowolnie. Oświadczam ponadto, że zostałem/łam poinformowany/a o przysługującym mi prawie do cofnięcia zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych, żądania do nich dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz ich przeniesienia, w każdym czasie. Każdemu przysługuje prawo skargi do organu nadzorczego ds. ochrony danych. 

Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu realizacji przyszłych postępowań rekrutacyjnych przez Accenture sp. z o.o. z siedzibą w Warszawie (00-121), przy ul. Siennej 39, NIP 526-00-15-900 (Administrator danych), zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2018 r., poz. 1000) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Jednocześnie oświadczam, że przekazuje moje dane osobowe całkowicie dobrowolnie. Oświadczam ponadto, że zostałem/łam poinformowany/a o przysługującym mi prawie do cofnięcia zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych, żądania do nich dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz ich przeniesienia, w każdym czasie. Każdemu przysługuje prawo skargi do organu nadzorczego ds. ochrony danych”. 

Kandydaci, którzy są obecnie zatrudnieni przez klienta Accenture lub inną firmę w jakikolwiek sposób powiązaną z Accenture mogą zostać wykluczeni z procesu rekrutacji. 

Accenture nie dyskryminuje kandydatów ze względu na rasę, religię, kolor skóry, płeć, wiek, niepełnosprawność, narodowość, przekonania polityczne, przynależność związkową, pochodzenie etniczne, wyznanie, orientację seksualną, lub jakiegokolwiek inne kryterium niedopuszczalne na podstawie polskiego prawa.