Ekspertka / Ekspert ds. DevSecOps

• Integracja mechanizmów bezpieczeństwa w procesach CI/CD i cyklu życia oprogramowania
• Projektowanie i wdrażanie polityk „Security as Code” w celu automatyzacji kontroli bezpieczeństwa
• Utrzymanie narzędzi DevSecOps do skanowania kodu, zależności i obrazów kontenerowych
• Monitorowanie zagrożeń w procesach wytwórczych i infrastrukturze (on-premise i chmura)
• Wdrażanie zasad „Shift Left” oraz prowadzenie szkoleń dla zespołów developerskich
• Analiza ryzyk bezpieczeństwa w procesach DevOps i rekomendowanie działań korygujących
• Definiowanie standardów i najlepszych praktyk zgodnych z regulacjami (KNF, DORA, ISO 27001, NIST)
• Zapewnienie zgodności procesów i przygotowanie organizacji do audytów bezpieczeństwa
• Raportowanie wskaźników bezpieczeństwa (KPI/KRI) dla procesów DevSecOps

• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa
• Wykształcenie wyższe (preferowane kierunki: cyberbezpieczeństwo, informatyka)
• Bardzo dobra znajomość koncepcji DevSecOps i DevOps (CI/CD, IaC)
• Znajomość języków programowania i skryptowych (Python, Bash, PowerShell, Java)
• Doświadczenie w pracy z narzędziami kontroli wersji (Git, Bitbucket, GitHub)
• Znajomość narzędzi CI/CD (Jenkins, Azure DevOps, GitHub Actions)
• Wiedza o bezpieczeństwie aplikacyjnym (SAST, DAST, SCA, IAST)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes)
• Umiejętność definiowania polityk Security as Code i Compliance as Code
• Bardzo dobra znajomość języka angielskiego (poziom komunikacji merytorycznej)

Mile widziane certyfikaty: Certified Kubernetes Security Specialist (CKS), CISSP

• Praca w modelu hybrydowym z elastycznymi godzinami rozpoczęcia
• Pracowniczy Program Emerytalny w wysokości 7% opłacany przez pracodawcę
• Opieka medyczna w PZU Zdrowie
• Zniżka pracownicza do 50% na ubezpieczenia (m. in. PZU DOM, PZU AUTO)
• Platforma benefitowa m.in. karta sportowa, bilety do kin i teatrów, vouchery zakupowe
• Elastyczna oferta grupowego ubezpieczenie na życie w wielu wariantach
• Dostęp do bazy szkoleń cyfrowych oraz nowoczesnych platform edukacyjnych
• Szkolenia i programy rozwojowe dla pracowników i menedżerów
• Programy i działania wellbeingowe dla pracowników
• 4 godziny wolnego w dniu urodzin (do odebrania w miesiącu, w którym obchodzisz urodziny)
• 2 dni w roku na wolontariat pracowniczy (możesz zrealizować autorski projekt wolontariacki lub wziąć udział w akcji zorganizowanej przez Fundację PZU)
• Możliwość rozwoju pasji sportowych w ramach 18 sekcji PZU Sport Team (od Badmintona – po Żeglarstwo)
• Najbardziej zielone biuro w Warszawie (PZU Park) ze strefami relaksu i siłownią