Konsultant ds. bezpieczeństwa aplikacji w Devire w Devire

Wynagrodzenie: 150-170 zł/h netto + VAT Rodzaj umowy: Umowa B2B poprzez Devire Czas trwania umowy: umowa długoterminowa Lokalizacja: praca zdalna (sporadyczne wizyty w biurze w Warszawie) Proces rekrutacji: weryfikacja po stronie Devire + dwa etapy po stronie Klienta Sprzęt : zapewnione przez Wymagania Klienta Stopień rozwoju oprogramowania lub inne odpowiednie doświadczenie. Ponad 5 lat doświadczenia jako programista lub specjalista DevOps. Dobra znajomość języka angielskiego w zakresie komunikacji pisemnej/werbalnej (C1) Umiejętność zarządzania, ustalania priorytetów i eliminowania luk w zabezpieczeniach, takich jak te z listy Top10 OWASP. Doskonała znajomość co najmniej jednego z obiektowych języków programowania, takich jak Java, .NET. Doświadczenie z usługami chmurowymi AWS i Azure, zwłaszcza ich produktami zabezpieczającymi. Doświadczenie z nowoczesnymi technologiami, takimi jak Docker, Kubernetes. Doświadczenie w zautomatyzowanych wdrożeniach i zarządzaniu aplikacjami kontenerowymi. Doskonałe doświadczenie w tworzeniu świadomości operacyjnej poprzez rozwiązania monitorujące i ostrzegające. Wysoka biegłość w zakresie narzędzi IaC i zarządzania konfiguracją (Terraform, Ansible, Puppet, Chef). Dobra znajomość potoków CI/CD (co najmniej 2 lata). Dobre umiejętności pisania skryptów. Doskonała znajomość systemów kontroli wersji i zarządzania cyklem życia aplikacji (Git/GitHub). Duże zainteresowanie ciągłym kształceniem zawodowym w obszarach inżynierii oprogramowania, chmury i bezpieczeństwa aplikacji. Pracę w zwinnych zespołach programistycznych w dynamicznym środowisku. Doskonałe umiejętności interpersonalne i komunikacyjne, płynna znajomość języka angielskiego (w mowie i piśmie). Doświadczenie w nadzorowaniu i/lub mentorowaniu zespołów zajmujących się produktami i platformami w celu wdrożenia DevSecOps do rozwoju natywnego w chmurze i/lub doświadczenie z innymi usługami chmury publicznej i hybrydowej (AWS, Azure). Praktyczne doświadczenie z narzędziami Cloud & Software Security oraz DevSecOps, takimi jak CNAPP, SAST, SCA, DAST. Doświadczenie w utrzymaniu wielkoskalowych i odpornych na awarie systemów rozproszonych w środowisku produkcyjnym. Wymagana jest znajomość ram i standardów bezpieczeństwa IT (ISO2700x, CIS Benchmarks, NIST, Well Architecture Frameworks, OWASP SAMM, OWASP ASVS. Dobra znajomość szerokiej gamy technologii, języków programowania i frameworków aplikacji w celu identyfikacji zagrożeń i słabych punktów. Wiedza i praktyczne doświadczenie w przeglądach bezpieczeństwa aplikacji, ocenach programów i punktacji dojrzałości, ocenach podatności, ocenach ryzyka, doskonaleniu procesów SDLC Doświadczenie w jednym lub większej liczbie ekosystemów: SAP, Salesforce, ServiceNow, rozwiązanie PLM, CRM, zarządzanie danymi/BI Wynagrodzenie: 150- 170 zł/h netto + VAT Rodzaj umowy: Umowa B2B poprzez Devire Czas trwania umowy: umowa długoterminowa Lokalizacja: praca zdalna (sporadyczne wizyty w biurze w Warszawie) Proces rekrutacji: weryfikacja po stronie Devire + dwa etapy po stronie Klienta Wyposażenie: zapewniane przez Klient, [Działanie jako MŚP w programie DevSecOps, Wsparcie usług statycznych, dynamicznych i świadomości bezpieczeństwa, Rozwój leadów, utrzymywanie i ulepszanie kontroli wykrywania, przeglądy bezpieczeństwa, działania naprawcze i zaangażowanie jednostek biznesowych, Wiodące szkolenia S-SDLC i wskazówki dotyczące kwestii związanych z bezpieczeństwem , Promowanie przyjęcia wbudowanych mechanizmów kontroli bezpieczeństwa aplikacji w ramach cyklu życia oprogramowania(SDLC), Doradzanie w zakresie zidentyfikowanych luk w zabezpieczeniach naszych aplikacji i środowisk chmurowych bez narażania planu rozwoju produktu., Promowanie i szkolenie inżynierów w zakresie bezpiecznych praktyk projektowania i programowania poprzez modelowanie zagrożeń i pomoc w naprawie ustaleń., Wzajemne zapylanie technik bezpiecznego programowania i najlepszych praktyk w całej inżynierii plemiona., Współpracuj między jednostkami technologicznymi i biznesowymi oraz zapewniaj pomyślną realizację inicjatyw CS., Bądź pod ręką, aby pomóc współpracownikom w ramach naszego procesu reagowania na incydenty (operacje bezpieczeństwa), jeśli będzie to wymagane.] Wymagania: Bezpieczeństwo, DevOps, OWASP, AWS, Azure, Cloud, Docker, Kubernetes, Terraform, Ansible, Zarządzanie cyklem życia aplikacji, GitHub, SAST, DAST, CIS, NIST, SDLC, PLM Dodatkowo: Praca zdalna.