Inżynier/ka DevSecOps / AppSec / DevSecOps Application Security Engineer (W/M)
⚲ Katowice
Do uzgodnienia
Wymagania
- wykształcenie wyższe magisterskie
- min. 3 lata doświadczenia zawodowego
- doświadczenie w DevOps, DevSecOps, AppSec, testach bezpieczeństwa lub utrzymaniu środowisk aplikacyjnych
- znajomość CI/CD, konteneryzacji, monitoringu, logowania i zarządzania sekretami
- umiejętność wykonywania lub koordynowania testów bezpieczeństwa aplikacji
- znajomość zasad secure by design, security by default i podstaw hardeningu
- umiejętność dokumentowania konfiguracji i wyników testów
- umiejętność pracy z niepełnymi wymaganiami i jasnego opisywania założeń
Opis stanowiska
Dołączysz do Centrum Badawczego Cyberbezpieczeństwa w instytucie Łukasiewicz, gdzie będziesz współtworzyć rozwiązania B+R od rozpoznania problemu, przez prototyp i testy, po walidację i dokumentację. W praktyce zajmiesz się przygotowaniem i utrzymaniem środowisk deweloperskich, testowych i demonstracyjnych, wdrożeniem CI/CD, automatyzacją testów, monitoringiem oraz testami bezpieczeństwa prototypów. Rola jest współdzielona między projekty i wymaga pracy z niepełnymi wymaganiami — sprawdzi się u kogoś, kto lubi samodzielnie doprecyzowywać założenia i dokumentować wyniki. Uwaga: instytut przechodzi transformację organizacyjną, a ogłoszenie jest niekompletne — może to oznaczać niepewność co do kierunków rozwoju i stabilności stanowiska.
🔍 Dekoder Ogłoszenia
🔴
W związku z dynamicznym rozwojem instytutu i transformacją obszarów działalności
Instytut przechodzi znaczące zmiany organizacyjne i strategiczne, co może oznaczać niepewność co do przyszłych kierunków rozwoju i stabilności stanowiska.
🟡
Wymiar czasu pracy: 1/4 do 1/1
Możliwe jest zatrudnienie na niepełny etat (od 1/4 etatu), co może być atrakcyjne dla studentów lub osób szukających elastyczności, ale też sugeruje, że pełny etat nie jest gwarantowany.
🟡
Praca będzie polegała na tworzeniu rozwiązań od wczesnego etapu: od rozpoznania problemu, przez analizę literatury i standardów, po prototyp, testy, walidację i dokumentację wyników.
Oczekuje się samodzielności i proaktywności w definiowaniu i realizacji zadań, co może oznaczać brak jasno sprecyzowanych procesów i konieczność samodzielnego radzenia sobie z niejasnościami.
🔴
Szukamy osób, które potrafią pracować z niepełnymi wymaganiami, jasno opisywać swoje założenia i sprawdzać, czy przyjęte rozwiązanie działa w praktyce.
Wymagania projektowe mogą być niejasne lub zmieniać się w trakcie pracy, co wymaga dużej elastyczności i umiejętności radzenia sobie z niepewnością.
🔴
W projektach powstaną m.in. metodyki, modele ryzy
Ogłoszenie jest niekompletne, co może sugerować pośpiech w publikacji lub brak dbałości o szczegóły, co może odzwierciedlać się w innych aspektach pracy.