Sii Poland

SII UKRAINE

SII SWEDEN

  • Trainings
  • Career
Join us Contact us
Back

Sii Poland

SII UKRAINE

SII SWEDEN

Back

Software Supply Chain Engineer (f/m/x)

  • Senior
  • Remote, 
  • Hybrid, 
  • Office
  • Multiple locations Show all
This offer base language is English. Translate into Polish.
This translation is generic and may include errors. Show original text

Technologies & tools

We are looking for an experienced Software Supply Chain Engineer to join our InnerSource & Open Source Office (ISOSO). In this role, you will collaborate with software architects, developers, and cross-functional teams to ensure compliance with open source software usage in our commercial products. This remote position offers you the opportunity to strengthen our Software Supply Chain Compliance & Integrity team and contribute to regulatory compliance in a dynamic environment.

Your tasks

  • Collaborating with software architects and senior developers to generate comprehensive Software Bills of Materials (SBOM) for commercial products, detailing open source components and dependencies
  • Reviewing and analyzing the usage of open source software to ensure compliance with relevant regulations and licenses, considering deployment and architecture implications
  • Integrating open source compliance checks into CI/CD pipelines to facilitate early identification of compliance issues and minimize risks
  • Managing dependencies for at least two programming languages, such as .NET/C#, Python, Java, C/C++, or Node.JS/TypeScript, while considering both proprietary and open source components
  • Creating and maintaining clear compliance documentation, including policies and best practices, to foster a compliant development environment
  • Utilizing expertise in CycloneDX to enhance the accuracy and efficiency of compliance processes
  • Staying informed about industry regulations, particularly FDA requirements, to ensure alignment with current and emerging standards
  • Providing training and support to development teams on open source compliance practices, fostering a culture of awareness and responsibility
  • Driving upstream contributions to Syft in Golang to enhance its capabilities in artifact analysis and supply chain security

Requirements

  • Minimum 5 years of experience in software development with a strong focus on open source compliance
  • Bachelor's degree in Computer Science, Software Engineering, or a related field
  • Proven experience with CI/CD pipelines and integrating open source compliance checks into the development process
  • Thorough understanding of open source licenses and best practices for compliance
  • Demonstrable experience working with CycloneDX or similar SBOM formats
  • Proficiency in managing dependencies across multiple programming languages such as .NET/C#, Python, Java, C/C++, Node.JS/TypeScript
  • Familiarity with both Linux and Windows operating systems and their interactions with open source components
  • Fluent English and Polish
  • Residence in Poland

Nice to have

  • Experience in regulated industries such as healthcare or medical devices
  • Knowledge of container and virtual machine technologies
  • Deep familiarity with Golang and the Syft codebase is highly desired

Job no. JOB-J3V3X

Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.

Technologie i narzędzia

Szukamy doświadczonego Software Supply Chain Engineer do naszego InnerSource & Open Source Office (ISOSO). W tej roli będziesz współpracować z architektami oprogramowania, programistami oraz zespołami międzyfunkcyjnymi, aby zapewnić zgodność z wykorzystaniem oprogramowania open source w naszych produktach komercyjnych. Ta zdalna pozycja daje możliwość wzmocnienia naszego zespołu ds. zgodności i integralności łańcucha dostaw oprogramowania oraz przyczynienia się do zgodności regulacyjnej w dynamicznym środowisku.

Twoje zadania

  • Współpraca z architektami oprogramowania i starszymi programistami w celu tworzenia kompleksowych Software Bills of Materials (SBOM) dla produktów komercyjnych, zawierających szczegóły dotyczące komponentów open source i zależności
  • Przegląd i analiza wykorzystania oprogramowania open source w celu zapewnienia zgodności z obowiązującymi przepisami i licencjami, uwzględniając aspekty wdrożenia i architektury
  • Integracja kontroli zgodności open source w pipeline'ach CI/CD w celu wczesnego wykrywania problemów ze zgodnością i minimalizacji ryzyka
  • Zarządzanie zależnościami dla co najmniej dwóch języków programowania, takich jak .NET/C#, Python, Java, C/C++ lub Node.JS/TypeScript, z uwzględnieniem komponentów własnościowych i open source
  • Tworzenie i utrzymywanie jasnej dokumentacji zgodności, w tym polityk i najlepszych praktyk, wspierających środowisko zgodnego rozwoju
  • Wykorzystanie wiedzy eksperckiej w CycloneDX w celu zwiększenia dokładności i efektywności procesów zgodności
  • Śledzenie regulacji branżowych, w szczególności wymagań FDA, aby zapewnić zgodność z aktualnymi i nadchodzącymi standardami
  • Szkolenie i wsparcie zespołów developerskich w zakresie praktyk zgodności open source, promując kulturę świadomości i odpowiedzialności
  • Inicjowanie wkładu do projektu Syft w Golang w celu rozszerzenia jego możliwości w analizie artefaktów i bezpieczeństwie łańcucha dostaw

Wymagania

  • Minimum 5 lat doświadczenia w tworzeniu oprogramowania ze szczególnym uwzględnieniem zgodności z open source
  • Wykształcenie wyższe w dziedzinie informatyki, inżynierii oprogramowania lub pokrewnej
  • Udokumentowane doświadczenie z pipeline'ami CI/CD oraz integracją kontroli zgodności open source w procesie tworzenia oprogramowania
  • Dogłębna znajomość licencji open source oraz najlepszych praktyk zapewniających zgodność
  • Doświadczenie w pracy z CycloneDX lub podobnymi formatami SBOM
  • Znajomość zarządzania zależnościami w wielu językach programowania, takich jak .NET/C#, Python, Java, C/C++, Node.JS/TypeScript
  • Znajomość systemów operacyjnych Linux i Windows oraz ich interakcji z komponentami open source
  • Biegła znajomość języka angielskiego i polskiego
  • Miejsce zamieszkania w Polsce

Mile widziane

  • Doświadczenie w branżach regulowanych, takich jak opieka zdrowotna lub urządzenia medyczne
  • Znajomość technologii kontenerów i maszyn wirtualnych
  • Głęboka znajomość Golang i kodu źródłowego Syft jest bardzo pożądana

Nr oferty JOB-J3V3X

Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.

Quick apply

Software Supply Chain Engineer (f/m/x)

Work mode*

Choose at least one option

Option was not selected

angle-down

Option was not selected

Attach CV*

Uploaded file:
  • file_icon Created with Sketch.

Acceptable files: doc, docx, pdf. (max 5MB)
Please submit your file in DOC, DOCX or PDF format
The upload size is limited to 5 MB
File is empty
File was not uploaded

At any time, you may withdraw your consent to the processing of personal data, but such withdrawal shall not affect the legal compliance of any processing of such data, which had occurred before you withdrew your consent. Detailed information on the processing of your personal data is specified in the Privacy Policy.

Sii Poland follows the Procedure for reporting law violations.

Create MySii account to follow your application's status
success

Your application has been submitted

We will contact you as soon as we review your CV

Processing...

Sorry, something went wrong and your message was not delivered

Refresh the page and try again. Contact us, if problem occurs again

We’re sorry, but the selected file appears to be damaged and we can't process it.

Please try uploading a different copy or a new version of the file. Contact us, if problem occurs again.

Benefits for you

  • Great Place to Work
  • Solid financial situation
  • Contracts with the biggest brands
  • Centre of internal trainings
  • Many experts you can learn from
  • Open and accessible management team
  • Profit sharing
  • Passion Sponsorship program
  • Regular integration events and trips
  • Comfortable and well-equipped offices
  • MySii app
  • Medical care
Apply now Recommend a friend

Änderungen im Gange

Wir aktualisieren unsere deutsche Website. Wenn Sie die Sprache wechseln, wird Ihnen die vorherige Version angezeigt.

Ta treść jest dostępna tylko w jednej wersji językowej.
Nastąpi przekierowanie do strony głównej.

Czy chcesz opuścić tę stronę?

Einige Inhalte sind nicht in deutscher Sprache verfügbar.
Sie werden zur englischen Version der ausgewählten Seite weitergeleitet.

Möchten Sie fortfahren?

Einige Inhalte sind nicht in deutscher Sprache verfügbar.
Sie werden auf die deutsche Homepage weitergeleitet.

Möchten Sie fortsetzen?