DevSecOps Engineer
⚲ Kraków
24 000 - 29 000 zł net (+ VAT)
Wymagania
- min. 7 lat doświadczenia w rolach inżynierskich
- min. 3 lata w DevSecOps lub CI/CD platform engineering
- praktyczna znajomość Jenkins Shared Libraries (Groovy)
- zaawansowany Python do automatyzacji, parsowania YAML/JSON i budowy narzędzi
- znajomość standardów bezpieczeństwa łańcucha dostaw: SLSA, SBOM (CycloneDX), digesty artefaktów
- doświadczenie z narzędziami skanującymi: SonarQube, Sonatype IQ, SAST
- znajomość technik optymalizacji buildów: cache, parallelizacja, pruning zależności
- gotowość do pracy hybrydowej — 6 dni w miesiącu z biura w Krakowie
Opis stanowiska
Mindbox to pośrednik łączący specjalistów IT z projektami dla dużych europejskich firm — nie dowiesz się z ogłoszenia, dla kogo konkretnie będziesz pracować, bo szczegóły projektu mają być ujawnione dopiero na rozmowie. Rola jest mocno inżynierska: rozwijasz biblioteki współdzielone Jenkinsa w Groovy, narzędzia w Pythonie do generowania SBOM-ów i provenance SLSA oraz dbasz o bezpieczeństwo łańcucha dostaw (skanowanie artefaktów, weryfikacja hashy, powtarzalne buildy). To oferta dla kogoś, kto ma już za sobą kilka lat pracy z CI/CD i chce wejść głębiej w supply chain security, a nie dla osoby szukającej konkretnego produktu do współtworzenia. Szczera uwaga: w ogłoszeniu jest urwane zdanie ('we connect top IT talen'), co sugeruje pośpiech lub kopiowanie szablonu — warto dopytać na rozmowie, jak faktycznie wygląda organizacja pracy i czy projekt jest już zdefiniowany.
🔍 Dekoder Ogłoszenia
🟡
Compliance Awareness & Documentation Discipline
Wymaganie dotyczące skrupulatnego dokumentowania procesów i zgodności — może oznaczać dużo pracy administracyjnej i biurokracji.
🔴
At Mindbox, we connect top IT talen
Urwane zdanie w ogłoszeniu — sugeruje pośpiech lub kopiowanie szablonu, co może świadczyć o niższej dbałości o szczegóły.