This job is no longer available. Continue your job search here.
DevSecOps Specialist (junior/regular/senior)
Job Description
Zespół Cyberbezpieczeństwa (w ramach zespołu Accenture Security) pomaga Klientom w zabezpieczaniu opartych o środowisko hybrydowe systemów i aplikacji na każdym etapie cyklu życia oprogramowania, dbając o przestrzeganie zasad „Security by design” oraz „Security by default”, włączając tym samym bezpieczeństwo do procesu DevOps i SDLC.
Dołącz do naszego zespołu, jeżeli jesteś osobą o szerokich zainteresowaniach, lubisz rozwiązywać nieszablonowe problemy, nie boisz się podejmowania decyzji o dużej wadze i potrafisz wytłumaczyć złożone zagadnienia w prosty sposób – Accenture Security zaoferuje Ci jedną z najciekawszych ścieżek rozwoju dostępnych na polskim rynku. Pracujmy wspólnie, aby każdego dnia podnosić poziom bezpieczeństwa naszych klientów i kluczowych sektorów gospodarki!
Czym będziesz się zajmować?
Weźmiesz udział w realizacji rozwojowych projektów dla dużych polskich oraz międzynarodowych klientów w zakresie bezpieczeństwa IT. Do Twoich zadań będzie należeć m.in.:
Współpraca z zespołami projektującymi i developującymi aplikacje mającą na celu wdrażanie zasad bezpieczeństwa od samego początku cyklu życia oprogramowania.
Wsparcie projektów migracyjnych oraz transformacyjnych aplikacji czy systemów, zarówno na nową warstwę technologiczną, jak i do środowiska opartego o chmurę publiczną.
Implementacja elementów bezpieczeństwa w ramach procesu SDLC.
Opracowanie i zarządzanie procesem CI/CD dla różnych typów aplikacji i automatyzacja jak największej ilości kroków bezpieczeństwa.
Automatyzacja zadań z zakresu bezpieczeństwa w ramach procesów DevOps poprzez odpowiednie narzędzia i skrypty (Ansible, Azure ARM, Azure DevOps, Azure Pipelines, Jenkins, GitLab/GitHub, Terraform, PowerShell, Bash etc.).
Analiza bezpieczeństwa kodu API, aplikacji czy IaC.
Wsparcie zespołów projektowych w zakresie bezpieczeństwa chmury publicznej (Azure, GCP, AWS).
Ocena bezpieczeństwa rozwiązań hybrydowych opartych o rozwiązania chmurowe czy konteneryzację.
Zabezpieczenie środowisk chmury publicznej, jak również środowisk opartych o mikroserwisy (AKS, GKE, EKS, Red Hat Openshift etc.).
Rozwijanie środowisk DevOps o elementy bezpieczeństwa.
Projektowanie, development i rozwój środowiska CI/CD poprzez integrację w ramach poszczególnych pipeline narzędzi bezpieczeństwa (SonarQube, DefectDojo, Microfocus Fortify, Checkmarx, Veracode, Checkov, Semgrep, Nessus, Aqua Security etc.).
Wsparcie zespołów developerskich w mitygacji wykrytych podczas procesu DevSecOps podatności.
Qualifications
Czego będziemy od Ciebie oczekiwać?
Chęci rozwoju w zakresie DevSecOps, ciągłego podnoszenia swoich kwalifikacji oraz znajomości przynajmniej części z poniższych zagadnień:
Obszaru cyberbezpieczeństwa lub chęci pogłębienia wiedzy w tym obszarze, popartej co najmniej kilkuletnim doświadczeniem pracy w IT lub w roli DevOps.
Jednej z trzech wiodących chmur - Azure, GCP lub AWS.
Praktycznej wiedzy o procesach CI/CD oraz znajomości narzędzi CI/CD jak Azure DevOps, Jenkins, GitHub etc.
Zagadnień związanych z bezpieczeństwem aplikacji webowych (OWASP TOP 10 etc.) oraz secure coding best practices.
Popularnych metod ataków (XSS, CSRF, SQL injection, etc.) oraz frameworks takich jak np. MITRE.
Praktycznego doświadczenia w pracy z modelami: on-prem, IaaS, PaaS, SaaS.
Doświadczenia w zakresie konteneryzacji (Docker) oraz platform infrastrukturalnych opartych na konteneryzacji: Kubernetes, OpenShift, Anthos, etc.
Zagadnień SAST, DAST, SCA oraz ich praktycznej implementacji w ramach procesów CI/CD.
Zagadnień związanych z authorization, authentication czy session management (SAML, OAuth, SSO, etc.).
Wiedzy na temat procesu SSDLC oraz jego elementów składowych.
Technologii Rest API oraz koncepcji API Gateway.
Bardzo dobrej znajomości języka polskiego i angielskiego (co najmniej B2), gdyż projekty realizujemy zarówno dla klientów w Polsce, jak i na całym świecie, w szczególności w trybie zdalnym.
Mile widziane będą również:
Znajomość jednego z wybranych języków programowania w stopniu dobrym: Java, .Net, C#, JavaScript, Go oraz języków skryptowych jak Python.
Doświadczenie w pracy z Git, Jira i metodykami Agile.
Praktyczne doświadczenie w pracy z narzędziami DevSecOps dostawców jak Veracode, Aqua Security, Checkmarx, Microfocus etc.
Wykształcenie wyższe o profilu teleinformatycznym.
Co możemy Ci zaoferować:
Pracę hybrydową.
Umowę o pracę.
Prywatną opiekę medyczną, ubezpieczenie na życie oraz program akcji pracowniczych.
Dostęp do platformy MyBenefit (możliwość skorzystania z szerokiej gamy produktów i usług, w tym karty Multisport).
Indywidualne wsparcie People Lead’a i określoną ścieżkę rozwoju zawodowego, sesje z Coachem.
Pakiet szkoleniowy (oferta szkoleń miękkich, technicznych i językowych, dostęp do platform e-learningowych, możliwość dofinansowania do kursów oraz certyfikacji).
Employee Assistance Program – konsultacje prawnicze, finansowe oraz psychologiczne.
Płatny program poleceń pracowniczych.
Jeśli ta oferta brzmi dla Ciebie interesująco, nie zwlekaj, zaaplikuj online już dziś.
W dokumentach aplikacyjnych prosimy zamieścić oświadczenie o następującej treści:
„Wyrażam zgodę na przetwarzanie moich danych osobowych przez Accenture sp. z o.o. z siedzibą w Warszawie (00-121), przy ul. Siennej 39, NIP 526-00-15-900 (Administrator danych), zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2018 r., poz. 1000) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w celu niezbędnym do realizacji procesu postępowania rekrutacyjnego przez Accenture. Jednocześnie oświadczam, że przekazuje moje dane osobowe całkowicie dobrowolnie. Oświadczam ponadto, że zostałem/łam poinformowany/a o przysługującym mi prawie do cofnięcia zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych, żądania do nich dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz ich przeniesienia, w każdym czasie. Każdemu przysługuje prawo skargi do organu nadzorczego ds. ochrony danych.
Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu realizacji przyszłych postępowań rekrutacyjnych przez Accenture sp. z o.o. z siedzibą w Warszawie (00-121), przy ul. Siennej 39, NIP 526-00-15-900 (Administrator danych), zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2018 r., poz. 1000) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Jednocześnie oświadczam, że przekazuje moje dane osobowe całkowicie dobrowolnie. Oświadczam ponadto, że zostałem/łam poinformowany/a o przysługującym mi prawie do cofnięcia zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych, żądania do nich dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz ich przeniesienia, w każdym czasie. Każdemu przysługuje prawo skargi do organu nadzorczego ds. ochrony danych.”
Locations
Gdansk, Katowice, Krakow, Lodz, Warsaw, Wroclaw
