Technologies & tools
We are looking for an experienced Software Supply Chain Engineer to join our InnerSource & Open Source Office (ISOSO). In this role, you will collaborate with software architects, developers, and cross-functional teams to ensure compliance with open source software usage in our commercial products. This remote position offers you the opportunity to strengthen our Software Supply Chain Compliance & Integrity team and contribute to regulatory compliance in a dynamic environment.
Your tasks
- Collaborating with software architects and senior developers to generate comprehensive Software Bills of Materials (SBOM) for commercial products, detailing open source components and dependencies
- Reviewing and analyzing the usage of open source software to ensure compliance with relevant regulations and licenses, considering deployment and architecture implications
- Integrating open source compliance checks into CI/CD pipelines to facilitate early identification of compliance issues and minimize risks
- Managing dependencies for at least two programming languages, such as .NET/C#, Python, Java, C/C++, or Node.JS/TypeScript, while considering both proprietary and open source components
- Creating and maintaining clear compliance documentation, including policies and best practices, to foster a compliant development environment
- Utilizing expertise in CycloneDX to enhance the accuracy and efficiency of compliance processes
- Staying informed about industry regulations, particularly FDA requirements, to ensure alignment with current and emerging standards
- Providing training and support to development teams on open source compliance practices, fostering a culture of awareness and responsibility
- Driving upstream contributions to Syft in Golang to enhance its capabilities in artifact analysis and supply chain security
Requirements
- Minimum 5 years of experience in software development with a strong focus on open source compliance
- Bachelor's degree in Computer Science, Software Engineering, or a related field
- Proven experience with CI/CD pipelines and integrating open source compliance checks into the development process
- Thorough understanding of open source licenses and best practices for compliance
- Demonstrable experience working with CycloneDX or similar SBOM formats
- Proficiency in managing dependencies across multiple programming languages such as .NET/C#, Python, Java, C/C++, Node.JS/TypeScript
- Familiarity with both Linux and Windows operating systems and their interactions with open source components
- Fluent English and Polish
- Residence in Poland
Nice to have
- Experience in regulated industries such as healthcare or medical devices
- Knowledge of container and virtual machine technologies
- Deep familiarity with Golang and the Syft codebase is highly desired
Job no. JOB-J3V3X
Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.
Технології
Буде перевагою
Golang
Syft
Ми шукаємо досвідченого інженера з ланцюга постачання програмного забезпечення для приєднання до нашого InnerSource & Open Source Office (ISOSO). У цій ролі ви будете співпрацювати з архітекторами програмного забезпечення, розробниками та міжфункціональними командами для забезпечення відповідності використання open source програмного забезпечення в наших комерційних продуктах. Ця віддалена позиція дає вам можливість посилити нашу команду Software Supply Chain Compliance & Integrity та сприяти регуляторній відповідності в динамічному середовищі.
Завдання
- Співпраця з архітекторами програмного забезпечення та старшими розробниками для створення комплексних Software Bills of Materials (SBOM) для комерційних продуктів, що деталізують компоненти open source та залежності
- Перегляд та аналіз використання open source програмного забезпечення для забезпечення відповідності відповідним регуляціям та ліцензіям з урахуванням впливу на розгортання та архітектуру
- Інтеграція перевірок відповідності open source у CI/CD конвеєри для раннього виявлення проблем відповідності та мінімізації ризиків
- Управління залежностями принаймні в двох мовах програмування, таких як .NET/C#, Python, Java, C/C++ або Node.JS/TypeScript, з урахуванням як пропрієтарних, так і open source компонентів
- Створення та підтримка чіткої документації з відповідності, включаючи політики та найкращі практики, для сприяння відповідальному середовищу розробки
- Використання експертизи в CycloneDX для підвищення точності та ефективності процесів відповідності
- Постійне інформування про галузеві регуляції, особливо вимоги FDA, для забезпечення відповідності поточним та новим стандартам
- Надання навчання та підтримки командам розробників щодо практик відповідності open source, сприяння культурі обізнаності та відповідальності
- Розробка внесків у Syft на Golang для покращення його можливостей у аналізі артефактів та безпеці ланцюга постачання
Наші очікування
- Мінімум 5 років досвіду розробки програмного забезпечення з сильним акцентом на відповідність open source
- Ступінь бакалавра з комп'ютерних наук, інженерії програмного забезпечення або суміжної галузі
- Доведений досвід роботи з CI/CD конвеєрами та інтеграції перевірок відповідності open source у процес розробки
- Глибоке розуміння ліцензій open source та найкращих практик для забезпечення відповідності
- Досвід роботи з CycloneDX або подібними форматами SBOM
- Володіння управлінням залежностями в кількох мовах програмування, таких як .NET/C#, Python, Java, C/C++, Node.JS/TypeScript
- Знайомство з операційними системами Linux та Windows та їх взаємодією з компонентами open source
- Вільне володіння англійською та польською мовами
- Місце проживання в Польщі
Буде перевагою
- Досвід роботи в регульованих галузях, таких як охорона здоров'я або медичні пристрої
- Знання технологій контейнерів та віртуальних машин
- Глибоке знайомство з Golang та кодовою базою Syft є великою перевагою
Вакансія № JOB-J3V3X
Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.