Software Supply Chain Engineer (f / m/x) - Senior

Opis

Szukamy doświadczonego Software Supply Chain Engineer do naszego InnerSource & Open Source Office (ISOSO). W tej roli będziesz współpracować z architektami oprogramowania, programistami oraz zespołami międzyfunkcyjnymi, aby zapewnić zgodność z wykorzystaniem oprogramowania open source w naszych produktach komercyjnych. Ta zdalna pozycja daje możliwość wzmocnienia naszego zespołu ds. zgodności i integralności łańcucha dostaw oprogramowania oraz przyczynienia się do zgodności regulacyjnej w dynamicznym środowisku.

Benefity

• Great Place to Work

• Stabilna sytuacja finansowa

• Kontrakty z globalnymi markami

• Centrum szkoleń wewnętrznych

• Wielu ekspertów, od których możesz się uczyć

• Otwarty i dostępny zarząd

• Profit sharing

• Program Sponsoringu Pasji

• Cykliczne imprezy i wyjazdy integracyjne

• Komfortowe i dobrze wyposażone biura

• Aplikacja MySii

• Opieka medyczna

Wymagania

• Minimum 5 lat doświadczenia w tworzeniu oprogramowania ze szczególnym uwzględnieniem zgodności z open source

• Wykształcenie wyższe w dziedzinie informatyki, inżynierii oprogramowania lub pokrewnej

• Udokumentowane doświadczenie z pipeline'ami CI/CD oraz integracją kontroli zgodności open source w procesie tworzenia oprogramowania

• Dogłębna znajomość licencji open source oraz najlepszych praktyk zapewniających zgodność

• Doświadczenie w pracy z CycloneDX lub podobnymi formatami SBOM

• Znajomość zarządzania zależnościami w wielu językach programowania, takich jak .NET/C#, Python, Java, C/C++, Node.JS/TypeScript

• Znajomość systemów operacyjnych Linux i Windows oraz ich interakcji z komponentami open source

• Biegła znajomość języka angielskiego i polskiego

• Miejsce zamieszkania w Polsce

Zakres obowiązków

• Współpraca z architektami oprogramowania i starszymi programistami w celu tworzenia kompleksowych Software Bills of Materials (SBOM) dla produktów komercyjnych, zawierających szczegóły dotyczące komponentów open source i zależności

• Przegląd i analiza wykorzystania oprogramowania open source w celu zapewnienia zgodności z obowiązującymi przepisami i licencjami, uwzględniając aspekty wdrożenia i architektury

• Integracja kontroli zgodności open source w pipeline'ach CI/CD w celu wczesnego wykrywania problemów ze zgodnością i minimalizacji ryzyka

• Zarządzanie zależnościami dla co najmniej dwóch języków programowania, takich jak .NET/C#, Python, Java, C/C++ lub Node.JS/TypeScript, z uwzględnieniem komponentów własnościowych i open source

• Tworzenie i utrzymywanie jasnej dokumentacji zgodności, w tym polityk i najlepszych praktyk, wspierających środowisko zgodnego rozwoju

• Wykorzystanie wiedzy eksperckiej w CycloneDX w celu zwiększenia dokładności i efektywności procesów zgodności

• Śledzenie regulacji branżowych, w szczególności wymagań FDA, aby zapewnić zgodność z aktualnymi i nadchodzącymi standardami

• Szkolenie i wsparcie zespołów developerskich w zakresie praktyk zgodności open source, promując kulturę świadomości i odpowiedzialności

• Inicjowanie wkładu do projektu Syft w Golang w celu rozszerzenia jego możliwości w analizie artefaktów i bezpieczeństwie łańcucha dostaw