Kontrakt starszego inżyniera DevSecOps

Pracuje w: CreateFuture

CreateFuture to partner konsultingowy oparty na sztucznej inteligencji, w którym ludzie wykonują pracę, która ma znaczenie, i otrzymują wsparcie, aby wykonywać ją dobrze. Współpracujemy z organizacjami takimi jak PayPal, adidas, NatWest, FanDuel i Money Saving Expert, tworząc cyfrowe produkty i usługi, które robią różnicę, zawsze stawiając ludzi na pierwszym miejscu.

Jesteśmy zespołem twórców. Piszemy kod, kształtujemy dostawę, budujemy strategie wejścia na rynek, opracowujemy rozwiązania AI i tworzymy praktyki, które wspierają naszych ludzi. Pracujemy ramię w ramię z naszymi klientami, kwestionując to, co nie działa, i pomagając im budować przyszłość. Nasze zaangażowanie w rzemiosło, jakość i kulturę pomogło nam w ciągu zaledwie kilku lat rozrosnąć się do ponad 600 osób.

Nasze korzyści w Wielkiej Brytanii

• 35 dni urlopu (w tym święta).

• Prywatne ubezpieczenie medyczne.

• Wydłużony urlop rodzicielski i adopcyjny.

• Coaching finansowy + 5% dodatek emerytalny.

• 40 godzin płatnej nauki i rozwoju.

Zobacz naszą pełną listę świadczeń w Wielkiej Brytanii.

CreateFuture to firma posiadająca certyfikat Great Place to Work-Certified™, która wiele lat z rzędu zdobywała tytuł Best Workplaces UK.

Dołącz do nas w naszej podróży. Stwórzmy jutro razem, już dziś.

Poszukujemy doświadczonego starszego inżyniera DevSecOps, który dołączy do naszej rozwijającej się praktyki bezpieczeństwa. Na tym stanowisku będziesz zapewniać bezpieczeństwo platformy i aplikacji we wszystkich kontaktach z klientami — włączając myślenie o bezpieczeństwie na każdym etapie SDLC, wspierając inżynierów i pomagając CreateFuture w budowaniu światowej klasy możliwości DevSecOps.

Nasi klienci obejmują branże regulowane i wymagające wysokich stawek, w tym iGaming, technologie związane z opieką zdrowotną, handel elektroniczny i usługi finansowe. Będziesz pracować bezpośrednio z tymi klientami — przeprowadzając modelowanie zagrożeń, przeglądy bezpiecznej architektury i testy penetracyjne — jednocześnie kształtując wewnętrzne narzędzia bezpieczeństwa oparte na sztucznej inteligencji, które wyróżniają CreateFuture.

Kluczowe obowiązki

• Bezpieczeństwo w chmurze — projektuj i wdrażaj mechanizmy zabezpieczeń na platformie Azure przy użyciu Terraform (w tym Azure Entra ID, PIM, CAP, Policy Defender i Sentinel).

• Bezpieczeństwo aplikacji — plany reagowania na incydenty, projektowanie i wdrażanie skanów SAST, DAST, IaC i kontenerów za pomocą narzędzi będących standardami branżowymi oraz rozwiązywanie typowych problemów, takich jak odsetek wyników fałszywie pozytywnych.

• Modelowanie zagrożeń i bezpieczne projektowanie – Prowadź sesje modelowania zagrożeń i przeprowadzaj przeglądy bezpiecznej architektury i kodu w ramach współpracy z klientami, w tym w regulowanych środowiskach iGaming.

• Testy penetracyjne – przeprowadzaj białoskrzynkowe pentesty aplikacji i infrastruktury w projektach klientów, identyfikując luki w zabezpieczeniach i dostarczając jasne, wykonalne wskazówki dotyczące środków zaradczych.

• Obsługa incydentów związanych z bezpieczeństwem – pomoc w działaniach wyższego szczebla w zakresie reagowania na incydenty związane z bezpieczeństwem, koordynacja działań zespołów inżynieryjnych i interesariuszy wyższego szczebla w celu skutecznego powstrzymywania, badania i eliminowania incydentów.

• Usuwanie i walidacja luk w zabezpieczeniach – Przeprowadzaj analizę wpływu i kompleksową naprawę wyników aplikacji i infrastruktury – w tym konfiguracji firewall, łatania systemów i kontroli administracyjnych Entra ID – podczas wykonywania ponownych testów i koordynowania międzyfunkcjonalnych testów regresyjnych, aby zapewnić płynną ciągłość operacyjną.

• Narzędzia bezpieczeństwa oparte na sztucznej inteligencji – Twórz i rozwijaj narzędzia bezpieczeństwa oparte na sztucznej inteligencji, korzystając z umiejętności Claude Code, agentów hostowanych za pośrednictwem StrandsAgent i AWS AgentCore (lub odpowiednika platformy Azure) — automatyzując przepływy pracy związane z bezpieczeństwem i zwiększając zasięg na dużą skalę.

• Zgodność i zarządzanie – przeprowadzaj analizę zgodności, identyfikuj wymagania dotyczące bezpieczeństwa i wdrażaj mechanizmy kontrolne dostosowane do standardów regulacyjnych w projektach klientów.

• Mentoring i wdrażanie – szkolisz i wdrażasz inżynierów DevSecOps oraz zespoły programistów w zakresie nowoczesnych praktyk bezpieczeństwa.

• Komunikacja z interesariuszami – przedstawiaj w przejrzysty sposób stan bezpieczeństwa, ustalenia dotyczące ryzyka i plany działań zaradczych zainteresowanym stronom wyższego szczebla.

Czego szukamy

Niezbędne

• Doświadczenie produkcyjne w wieloregionalnym środowisku Azure

• Udokumentowane doświadczenie na wyższym stanowisku inżyniera DevSecOps/Application Security

• Udokumentowane doświadczenie w pracy w SDLC jako Dev, Inżynier Jakości lub DevOps

• Udokumentowane doświadczenie w pracy w środowisku doradczym i sposób myślenia

• Silne umiejętności w zakresie infrastruktury jako kodu, w szczególności Terraform

• Doświadczenie w zakresie bezpieczeństwa platformy Azure (Entra ID, PIM, CAP, Policy, Defender, Sentinel)

• Praktyczne doświadczenie w integracji zabezpieczeń CI/CD (Azure DevOps, GitHub Actions)

• Dogłębna znajomość frameworków OWASP, bezpiecznego SDLC i oceny bezpieczeństwa aplikacji

• Doświadczenie w przeprowadzaniu lub koordynowaniu testów penetracyjnych i modelowaniu zagrożeń

• Doświadczenie w przeglądaniu bezpiecznego kodu i architektury, najlepiej w środowiskach regulowanych lub o wysokim stopniu zgodności, takich jak iGaming, fintech lub opieka zdrowotna

• Praktyczne zaangażowanie w reagowanie i obsługę incydentów związanych z bezpieczeństwem

• Znajomość sposobu działania zespołu ds. bezpieczeństwa informacji, w tym możliwości GRC, TPRM i SOC.

• Znajomość popularnych platform SIEM i SOAR, ich przepływów pracy i podstawowej struktury danych.

• Silne umiejętności komunikacyjne

• Doświadczenie w zakresie analizy zgodności i przepisów (RODO, PCI DSS lub podobne)

Pożądane

• Doświadczenie w tworzeniu narzędzi bezpieczeństwa opartych na sztucznej inteligencji przy użyciu Claude Code, StrandsAgent, AWS AgentCore lub podobnych platform agentycznych

• Doświadczenie w grach iGaming, loteriach lub innych ściśle regulowanych sektorach cyfrowych

Stos technologii
Błękit | Terraforma | Akcje GitHuba | Usługa Azure DevOps | JavaScript | C# | Jawa | .NET | Reaguj natywnie | Node.js | Kod Claude'a | OWASP ZAP | Apartament Burp | Strażnik | Obrońca

Co Ci zaoferujemy:

Ufamy, że ludzie wykonają swoją pracę najlepiej jak potrafią. Oznacza to elastyczność w stosunku do sztywnych zasad, wpływ na działanie i prawdziwą inwestycję w swój rozwój zarówno zawodowy, jak i osobisty. Będziesz częścią wspierającej i przyjaznej kultury, otoczonej inteligentnymi, ciekawymi ludźmi, którzy bardzo dbają o to, co robią.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128)