DevSecOps / Application Security Engineer

Czym będziesz się zajmować? Zakres obowiązków Wsparcie bezpieczeństwa aplikacji na poszczególnych etapach procesu wytwarzania oprogramowania Implementacja i utrzymanie rozwiązań SAST oraz DAST Praca z narzędziami Fortify i SonarQube Zarządzanie zależnościami oraz identyfikowanie podatności Praca z Sonatype oraz Dependency-Track Wsparcie developerów w analizie i usuwaniu wykrytych podatności Integracja kontroli bezpieczeństwa z procesami CI/CD Monitorowanie i usprawnianie procesów związanych z bezpieczeństwem aplikacji Współpraca z developerami, DevOps oraz zespołami bezpieczeństwa Oferujemy Zatrudnienie na podstawie umowy B2B Możliwość pracy w 100% zdalnej Dołączysz do firmy z solidną pozycją na rynku Firma zapewnia nowoczesny sprzęt, oprogramowanie i konfigurację Możliwość pracy w elastycznych godzinach Kogo poszukujemy? Dla naszego klienta poszukujemy DevSecOps / Application Security Engineera, który wesprze zespół w obszarze bezpieczeństwa aplikacji, analizy podatności oraz zarządzania zależnościami. Warunki zaangażowania: Lokalizacja: 100% zdalnie Start: ASAP (akceptujemy kandydatury z max 1msc okresem wypowiedzenia) Stawka (ustalana indywidualnie):130 - 155 PLN net / h Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo Wymagania Minimum 3 lata doświadczenia w obszarze Application Security, DevSecOps lub Software Security Praktyczne doświadczenie w zakresie SAST i DAST Znajomość i doświadczenie w pracy z narzędziami Fortify oraz SonarQube Doświadczenie w zakresie zarządzania zależnościami i podatnościami z wykorzystaniem Sonatype oraz Dependency-Track Dobra znajomość Maven oraz procesów zarządzania zależnościami Znajomość dobrych praktyk związanych z bezpiecznym wytwarzaniem oprogramowania Doświadczenie w integrowaniu narzędzi bezpieczeństwa z procesami CI/CD Znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację w środowisku projektowym Czego wymagamy? 3 lata doświadczenia na podobnym stanowisku Znajomości: DevSecOps SAST DAST SonarQube Języki: Polski Angielski Jakie warunki i benefity otrzymasz? 21.8k–26k PLN netto/m (B2B) B2B - Elastyczne godziny pracy (100%) Praca zdalna: W całości Pakiet medyczny, Pakiet sportowy Kim jesteśmy? 1dea is recruitment and IT outsourcing company focusing on expert and managerial positions. We’re based in Poland but thanks to our international network, our capabilities are global. 1dea covers the sectors of IT | Transport, Spedition, Logistics | Property & Construction | Tax & Legal. We thrive on excellence, priding ourselves on being a young, vibrant, creative and a fast growing. Want to find out more? Get in touch!