QA Engineer – Vault

Poszukujemy QA Engineera, który dołączy do zespołu IAM Platform w międzynarodowej organizacji finansowej. Zespół zajmuje się utrzymaniem i rozwojem rozwiązań w obszarze zarządzania tożsamością i dostępem. Kluczowym obszarem pracy będzie testowanie i automatyzacja w zakresie HashiCorp Vault oraz PKI (SSL/TLS, certyfikaty, CRL).

Lokalizacja: praca zdalna z możliwością do 50% onsite we Frankfurcie (Niemcy)

Forma współpracy: kontrakt B2B / umowa, projekt długoterminowy (odnawiany co 3 miesiące)

Język pracy: angielski (min. C1), znajomość niemieckiego będzie dodatkowym atutem

QA Engineer – Vault / PKI (Secrets Management) – IAM Platform

Twój zakres obowiązków

• Projektowanie i wykonywanie testów funkcjonalnych, regresyjnych i bezpieczeństwa dla Vault i PKI.
• Automatyzacja testów API i procesów IAM (Python, Bash/PowerShell; mile widziane Go lub Java SDK).
• Testowanie cyklu życia sekretów: tworzenie, odnawianie, wygaszanie, polityki ACL.
• Walidacja certyfikatów (issuance, renewal, CRL, chain of trust) oraz debugowanie błędów TLS/SSL.
• Tworzenie i utrzymanie pipeline'ów CI/CD (Jenkins, GitHub Actions, GitLab CI).
• Integracja testów z Kubernetes (Vault Agent, sidecar, dynamiczne dane dostępowe do baz).
• Testy end-to-end aplikacji webowych (Playwright, Selenium) w kontekście SSO/OIDC.
• Praca z narzędziami PKI (OpenSSL, certutil, Wireshark).
• Wsparcie audytów bezpieczeństwa i zgodności (RBAC, MFA, logi audytowe).

Nasze wymagania

• Doświadczenie w testowaniu HashiCorp Vault (cykl życia sekretów, metody uwierzytelniania, polityki ACL).
• Bardzo dobra znajomość PKI/SSL/TLS (certyfikaty X.509, CRL, debugging TLS).
• Umiejętność automatyzacji testów (Python, Bash/PowerShell).
• Doświadczenie w pracy z narzędziami CI/CD (Jenkins, GitHub Actions, GitLab CI).
• Praktyczna znajomość narzędzi PKI (OpenSSL, certutil, Wireshark).
• Znajomość narzędzi do testów E2E (Playwright, Selenium).
• Doświadczenie w integracjach z Kubernetes.
• Bardzo dobra znajomość języka angielskiego (min. C1).
• Gotowość do pracy w modelu hybrydowym (do 50% czasu we Frankfurcie).
• Znajomość Go lub Java SDK dla Vault.
• Doświadczenie w integracjach z bazami danych (dynamiczne dane dostępowe, rotacja certyfikatów).
• Wiedza z zakresu OIDC/Keycloak.
• Doświadczenie w projektach finansowych lub regulowanych (FIPS, PCI DSS).

Aplikuj