DevSecOps Engineer (37486)
Hrajte kľúčovú úlohu v tíme, kde budete spolupracovať na efektívnom a bezpečnom nasadení aplikácií a infraštruktúry. Ste odborníkom na bezpečnosť, ktorý je schopný vykonávať pravidelné bezpečnostné hodnotenie a identifikovať potenciálne riziká? Pracujete radi v agilnom prostredí a máte skúsenosti s Azure, Docker, Terraform a ďalšími podobnými technológiami? Potom by ste mohli byť práve vy ten, koho potrebujem. Hľadám niekoho, kto má hlboké znalosti šifrovania, overovania a manažmentu zabezpečenia. Nutnosťou sú skúsenosti s Linux/UNIX a silné analytické zručnosti. Pripojte sa k tímu a využite svoje schopnosti na identifikáciu a nápravu bezpečnostných rizík a na poskytovanie tréningov. Nečakajte a pošlite mi svoj životopis ešte dnes.
🚀 Projekt
- úzka spolupráca s vývojovými a operačnými tímami s cieľom zaistiť bezpečné a efektívne nasadenie aplikácií a infraštruktúry
- spolupráca s vývojovými a operačnými tímami na identifikáciu a stanovenie priorít bezpečnostných požiadaviek a ich integráciu do životného cyklu vývoja softvéru
- implementácia a správa bezpečnostných nástrojov, procesov a osvedčených praktík na zabezpečenie dôvernosti, integrity a dostupnosti aplikácií a infraštruktúry
- vykonávanie pravidelných bezpečnostných hodnotení, skenovanie zraniteľnosti a penetračné testy na identifikáciu a nápravu potenciálnych rizík
- vývoj a správa bezpečnostných zásad, postupov a pokynov na zabezpečenie súladu s priemyselnými štandardmi a predpismi
- automatizácia bezpečnostných procesov a ich integrácia do CI/CD pipeline, za účelom umožniť nepretržité monitorovanie a nápravu bezpečnostných problémov
- poskytovanie školení členom tímu o postupoch bezpečného kódovania, modelovania hrozieb a riadenia rizík
- monitorovanie a analýza bezpečnostných protokolov, výstrah a správ za účelom identifikácie potenciálnych bezpečnostných incidentov
- účasť v reakciách na incidenty a na post-mortom analýze s cieľom identifikovať základné príčiny a implementovať nápravné opatrenia
🎯 Skills
- bakalársky titul alebo ekvivalent v informatike či príbuznom odbore
- hĺbková znalosť bezpečnostných princípov, technológií a osvedčených postupov, vrátane šifrovania, overovania a riadenia postupov
- skúsenosti s bezpečnostnými nástrojmi a frameworky
- odbornosť v implementácii a správe security manažmentu, nástrojov pre varovanie a skenerov zraniteľnosti
- znalosť networkových technológií, bezpečnostných protokolov a osvedčených postupov
- dobrá znalosť správy systému Linux/UNIX vrátane konfigurácie, optimalizácie a zabezpečenia
- silné schopnosti riešiť problémy a analytické zručnosti so schopnosťou identifikovať a napraviť bezpečnostné riziká a zraniteľné miesta
- vynikajúce komunikačné a kooperačné zručnosti so schopnosťou efektívne pracovať s medzifunkčnými tímami a stakeholders
-skúsenosti s prácou v agilnom/scrumovom vývojovom procese
- Azure, Cloud Architecture, Docker, Kubernetes, Azure DevOps, Git, Terraform
