DevSecOps Engineer

ERLI to jedna z czołowych platform marketplace w Polsce, która co miesiąc przyciąga ponad 9 milionów aktywnych kupujących. Współpracujemy z tysiącami sprzedawców, wspierając ich w maksymalizacji sprzedaży i rozwoju ich biznesów. Naszym celem jest dostarczanie szerokiej gamy produktów w konkurencyjnych cenach, zapewniając klientom najwyższy standard obsługi i satysfakcję z zakupów.

Chcesz współpracować przy:

• Wzmacnianiu bezpieczeństwa infrastruktury oraz usług wspierających jedną z największych platform marketplace w Polsce.

• Projektowaniu, wdrażaniu i rozwijaniu praktyk DevSecOps w środowiskach chmurowych i kontenerowych.

• Identyfikowaniu oraz eliminowaniu podatności w architekturze, aplikacjach i infrastrukturze.

• Koordynowaniu oraz monitorowaniu testów bezpieczeństwa, pentestów i audytów technicznych.

• Zarządzaniu procesem wdrażania krytycznych aktualizacji bezpieczeństwa oraz dbaniu o terminowe usuwanie podatności.

• Rozwijaniu narzędzi automatyzujących skanowanie bezpieczeństwa w procesach CI/CD.

• Budowaniu standardów, procedur i dobrych praktyk związanych z bezpieczeństwem aplikacji oraz infrastruktury.

• Analizowaniu incydentów bezpieczeństwa oraz wdrażaniu działań zapobiegawczych.

Szukamy osób, które:

• Posiadają co najmniej 5 lat doświadczenia w obszarze DevOps, Security Engineering lub DevSecOps.

• Mają doświadczenie w inicjowaniu i prowadzeniu projektów podnoszących poziom bezpieczeństwa organizacji.

• Swobodnie poruszają się w środowiskach chmurowych (szczególnie GCP) oraz Kubernetes.

• Mają doświadczenie w zabezpieczaniu infrastruktury, aplikacji oraz procesów CI/CD.

• Znają narzędzia do skanowania podatności, analizy bezpieczeństwa kodu i monitorowania zagrożeń.

• Potrafią samodzielnie prowadzić działania związane z wykrywaniem, oceną i eliminacją ryzyk bezpieczeństwa.

• Mają doświadczenie w organizacji lub koordynacji testów bezpieczeństwa oraz wdrażaniu rekomendacji poaudytowych.

• Rozumieją zagadnienia związane z IAM, sieciami, konteneryzacją, sekretami, kryptografią oraz bezpieczeństwem aplikacji webowych.

• Potrafią skutecznie współpracować z zespołami technicznymi i wpływać na realizację działań podnoszących poziom bezpieczeństwa.

• Działają proaktywnie, potrafią nadawać priorytety oraz doprowadzać inicjatywy do końca.

• Chcą pełnić rolę osoby, która nie tylko identyfikuje zagrożenia, ale również aktywnie napędza ich eliminację w organizacji.

• Znają Cloudflare i potrafią wykorzystać jego funkcjonalności do zwiększania bezpieczeństwa aplikacji i infrastruktury.