Ekspertka / Ekspert ds. DevSecOps Miejsce pracy: Warszawa Technologie, których używamy Wymagane Python Bash PowerShell Java Git Bitbucket GitHub Jenkins Azure DevOps GitHub Actions Twój zakres obowiązków Integracja mechanizmów bezpieczeństwa w procesach CI/CD i cyklu życia oprogramowania Projektowanie i wdrażanie polityk „Security as Code” w celu automatyzacji kontroli bezpieczeństwa Utrzymanie narzędzi DevSecOps do skanowania kodu, zależności i obrazów kontenerowych Monitorowanie zagrożeń w procesach wytwórczych i infrastrukturze (on-premise i chmura) Wdrażanie zasad „Shift Left” oraz prowadzenie szkoleń dla zespołów developerskich Analiza ryzyk bezpieczeństwa w procesach DevOps i rekomendowanie działań korygujących Definiowanie standardów i najlepszych praktyk zgodnych z regulacjami (KNF, DORA, ISO 27001, NIST) Zapewnienie zgodności procesów i przygotowanie organizacji do audytów bezpieczeństwa Raportowanie wskaźników bezpieczeństwa (KPI/KRI) dla procesów DevSecOps Nasze wymagania Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa Wykształcenie wyższe (preferowane kierunki: cyberbezpieczeństwo, informatyka) Bardzo dobra znajomość koncepcji DevSecOps i DevOps (CI/CD, IaC) Znajomość języków programowania i skryptowych (Python, Bash, PowerShell, Java) Doświadczenie w pracy z narzędziami kontroli wersji (Git, Bitbucket, GitHub) Znajomość narzędzi CI/CD (Jenkins, Azure DevOps, GitHub Actions) Wiedza o bezpieczeństwie aplikacyjnym (SAST, DAST, SCA, IAST) Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes) Umiejętność definiowania polityk Security as Code i Compliance as Code Bardzo dobra znajomość języka angielskiego (poziom komunikacji merytorycznej) Mile widziane Certyfikaty: Certified Kubernetes Security Specialist (CKS), CISSP To oferujemy Praca w modelu hybrydowym z elastycznymi godzinami rozpoczęcia Umowa o pracę Pracowniczy Program Emerytalny w wysokości 7% opłacany przez pracodawcę Opieka medyczna w PZU Zdrowie Zniżka pracownicza do 50% na ubezpieczenia (m. in. PZU DOM, PZU AUTO) Platforma benefitowa m.in. karta sportowa, bilety do kin i teatrów, vouchery zakupowe Elastyczna oferta grupowego ubezpieczenie na życie w wielu wariantach Dostęp do bazy szkoleń cyfrowych oraz nowoczesnych platform edukacyjnych Szkolenia i programy rozwojowe dla pracowników i menedżerów Programy i działania wellbeingowe dla pracowników 4 godziny wolnego w dniu urodzin (do odebrania w miesiącu, w którym obchodzisz urodziny) 2 dni w roku na wolontariat pracowniczy (możesz zrealizować autorski projekt wolontariacki lub wziąć udział w akcji zorganizowanej przez Fundację PZU) Możliwość rozwoju pasji sportowych w ramach 18 sekcji PZU Sport Team (od Badmintona – po Żeglarstwo) Najbardziej zielone biuro w Warszawie (PZU Park) ze strefami relaksu i siłownią