Senior DevSecOps Engineer

📍 Lokalizacja: praca zdalna

📄 Forma zatrudnienia: B2B

💰 Wynagrodzenie: do 250 zł/h netto (do negocjacji)

Oczekiwania:

• Minimum 6-8 lat doświadczenia w architekturze, automatyzacji oraz zabezpieczaniu infrastruktury chmurowej.
• Ponad 8 lat w obszarze DevSecOps, DevOps lub pokrewnych rolach związanych z bezpieczeństwem.
• Biegłość w pracy z Terraform.
• Znajomość narzędzi bezpieczeństwa oraz systemów oceny podatności CVSS.
• Doświadczenie w automatyzacji monitoringu zgodności z normami SOC2 i FedRAMP.
• Zaawansowana wiedza z zakresu zarządzania tożsamościami i dostępem (IAM) w chmurze.
• Praktyka w budowie bezpiecznych architektur chmurowych.
• Znajomość systemów monitoringu i logowania.
• Doświadczenie w projektowaniu i wdrażaniu pipeline’ów CI/CD.
• Umiejętność pracy z wieloma platformami chmurowymi.
• Doświadczenie w konteneryzacji i orkiestracji aplikacji.
• Posiadanie certyfikatów AWS lub Azure będzie dodatkowym atutem.

Obowiązki:

• Projektowanie, automatyzacja i zabezpieczanie infrastruktury chmurowej w środowiskach AWS oraz Azure.
• Wdrażanie i nadzorowanie praktyk DevSecOps oraz DevOps, zapewniając wysokie standardy bezpieczeństwa.
• Automatyzacja procesów infrastruktury jako kodu (IaC) z wykorzystaniem Terraform.
• Integracja i zarządzanie narzędziami bezpieczeństwa, takimi jak WAF, AWS Inspector, Falco oraz narzędziami SAST, DAST i SIEM.
• Zarządzanie kryptografią, kluczami i certyfikatami w środowisku chmurowym.
• Automatyzacja monitoringu zgodności oraz wdrażanie rozwiązań naprawczych zgodnych z wymaganiami SOC2 i FedRAMP, przy użyciu narzędzi takich jak AWS Config, CloudTrail i CloudWatch.
• Projektowanie i utrzymanie strategii zarządzania tożsamościami i dostępem (IAM) w Azure i AWS, uwzględniając RBAC, precyzyjne uprawnienia oraz automatyczną rotację kluczy.
• Budowa i utrzymanie architektur chmurowych z naciskiem na bezpieczeństwo, integrując zaawansowane systemy wykrywania zagrożeń i zarządzania podatnościami.
• Wdrożenie scentralizowanych systemów logowania i monitoringu za pomocą Prometheus, Grafana oraz AWS CloudWatch, usprawniających analizę incydentów i skracających czas reakcji.
• Tworzenie i optymalizacja CI/CD pipelines przy użyciu narzędzi takich jak CircleCI, Jenkins, GitLab CI/CD oraz AWS CodePipeline.
• Praca z platformami chmurowymi AWS, Azure oraz Google Cloud.
• Doświadczenie w konteneryzacji i orkiestracji aplikacji z wykorzystaniem Docker i Kubernetes

Oferujemy:

• Stawka do 250 zł/h netto na b2b
• Przelew w dogodnej formie
• Krótki 14-dniowy termin płatności faktury
• Bogaty pakiet usług prywatnej opieki medycznej
• Dostęp do platformy kafeteryjnej MyBenefit (umożliwiającej zamawianie kart Multisport, kart przedpłaconych do Ikea, Zalando, Notino i wielu innych)