Senior Software Engineer - Developer Endpoint Security (B2B)

Do spółki technologicznej należącej do międzynarodowej grupy dm poszukujemy partnera biznesowego do współpracy jako:

Senior Software Engineer - Developer Endpoint Security (B2B)

dmTECH to ponad 1 400 ekspertek i ekspertów z różnych obszarów technologicznych, którzy każdego dnia tworzą, utrzymują i rozwijają rozwiązania retail

TECH dla koncernu dm – jednej z największych europejskich sieci drogerii. Działamy w Niemczech, Austrii i Polsce. Każdego dnia efekty naszej pracy budują doświadczenia klientów, pracowników i partnerów biznesowych w 14 krajach Europy, także w naszym kraju. Kreujemy branżę retail

TECH w oparciu o najnowsze rozwiązania, współpracujemy zwinnie, myślimy długoterminowo.

Zostań naszym partnerem biznesowym i wspieraj rozwój naszych rozwiązań technologicznych w Polsce.

Projekt

W ramach zespołów Developer Experience chcemy zbudować rozwiązanie, które połączy bezpieczeństwo środowisk programistycznych z komfortem tworzenia oprogramowania. Celem projektu jest zapewnienie bezpiecznego korzystania z narzędzi deweloperskich na urządzeniach w dmTECH, bez ograniczania swobody wyboru niestandardowego oprogramowania.

Tech Stack: Java (preferowana), API Integrations, Data Pipelines, Data Modeling, CI/CD, Containers, Infrastructure as code, Observability

Miejsce współpracy: hybrydowo (Wrocław) lub 100% współpraca zdalna

Forma współpracy: Kontrakt B2B

Wynagrodzenie: 150-190 PLN/h + VAT

Na czym będzie polegała nasza współpraca

• Realizacja usług w zespole wspierającym zespoły inżynierskie w bezpiecznym i możliwie bezproblemowym korzystaniu z narzędzi deweloperskich

• Projektowanie i rozwój warstwy pozyskiwania danych, obejmującej kolektory oraz integracje z istniejącymi źródłami zarządzania urządzeniami końcowymi dla macOS i Windows

• Normalizacja danych o oprogramowaniu, w tym porządkowanie nazw dostawców i formatów wersji tak, aby możliwe było wiarygodne porównywanie informacji

• Integracja źródeł podatności, takich jak NVD, OSV i źródła dostawców, oraz projektowanie logiki dopasowania CVE

• Priorytetyzacja wykrytych podatności z uwzględnieniem realnej możliwości wykorzystania oraz ograniczanie liczby fałszywie pozytywnych wyników

• Projektowanie automatycznych powiadomień kierowanych do właściwych osób, logiki terminów oraz eskalacji w formie kodu

• Tworzenie raportowania dotyczącego pokrycia urządzeń, czasu usuwania podatności oraz kolejnych metryk dostępnych dla zespołów i osób decyzyjnych

• Utrzymanie rozwijanych rozwiązań, w tym wdrożenia, monitoring oraz kontrola jakości danych

• Wsparcie pilotażu z wybranymi zespołami, ocena wyników względem kryteriów sukcesu oraz etapowe skalowanie rozwiązania

• Bliska współpraca z zespołami inżynierskimi oraz zespołem Developer Security w zakresie rozwoju produktu i jego wykorzystania

Wymagane doświadczenie i kwalifikacje

• Minimum 7-letnie doświadczenie jako inżynier oprogramowania w środowisku backendowym lub platformowym

• Doświadczenie w projektowaniu, rozwijaniu i utrzymaniu systemów produkcyjnych

• Praktyczna znajomość potoków danych, integracji API oraz modelowania danych

• Umiejętność pracy z niepełnymi, niespójnymi lub sprzecznymi danymi wejściowymi

• Doświadczenie w obszarze CI/CD, konteneryzacji, infrastruktury jako kodu oraz obserwowalności

• Gotowość do budowania produktu od podstaw i długoterminowego rozwijania go jako stabilnego rozwiązania dla zespołów inżynierskich

• Umiejętność doprecyzowywania wymagań bezpośrednio z zespołami inżynierskimi i innymi interesariuszami

• Bardzo dobra znajomość języków polskiego (C1) oraz angielskiego (C1) w mowie i piśmie

Dodatkowymi atutami będą

• Znajomość zagadnień bezpieczeństwa, takich jak CVE, CVSS, SBOM czy skanowanie zależności

• Doświadczenie z ekosystemami menedżerów pakietów, takimi jak Homebrew, winget, Chocolatey, NPM lub PIP

• Doświadczenie z narzędziami zarządzania urządzeniami końcowymi, takimi jak Jamf, Intune lub Osquery

• Doświadczenie w rozwoju wewnętrznych narzędzi deweloperskich lub produktów platformowych oraz wspieraniu ich wdrożenia

• Zrozumienie wymagań prawnych i organizacyjnych związanych z przetwarzaniem danych z urządzeń końcowych

• Znajomość języka niemieckiego (B2)

Co Ci oferujemy

• Partnerski model współpracy oparty na autonomii w realizacji powierzonych zadań, a także kulturze dialogu w naszych zespołach produktowych

• Pair programming: realizując usługi często stosujemy współpracę usługodawców w zakresie programowania, która przyspiesza i zwiększa efektywność realizacji zadań i stanowi okazję do produktowego knowledge sharingu oraz poprawy jakości dostarczanych rozwiązań

• Elastyczność i zaufanie to dla nas podstawa: nie masz narzuconych sztywnych godzin współpracy. Działamy w oparciu o wzajemne zaufanie. Dla nas liczą się efekty

• Sprawny start we współpracy. Wierzymy, że dobry start współpracy musi być przygotowany. Plan wdrożenia do Twoich zadań projektowych otrzymasz z wyprzedzeniem