Сениор ДевСецОпс инжењер (ЦИ/ЦД цевоводи)

Опис посла

Наш клијент тражи искусног и проактивног Сениор ДевСецОпс инжењера који ће се придружити Тиму стручњака за сајбер безбедност у оквиру домена дигиталних услуга. Ова улога је базирана у Линдхолмену, Гетеборг, и захтева високо комуникативног и самомотивисаног професионалца који може да подржи безбедносне иницијативе у развојним, цлоуд и платформским окружењима.

Тим стручњака за сајбер безбедност делује као централизовани капацитет који подржава инжењерске тимове широм организације пружајући безбедносне смернице, управљање и оперативну стручност. Тим промовише децентрализовани приступ безбедности, омогућавајући тимовима да преузму одговорност за безбедносне праксе уз снажну подршку посвећених стручњака за безбедност.

Одабрани консултант ће играти кључну улогу у јачању сигурних развојних процеса, побољшању безбедносне аутоматизације и подршци инжењерским тимовима са практичним и скалабилним безбедносним мерама.

Кључне одговорности

Оперативна безбедносна подршка

• Пружање практичне помоћи развојним и платформским тимовима поводом безбедносних инцидената, налаза, процена и свакодневних безбедносних питања.
• Подршка тимовима у идентификацији и ублажавању безбедносних ризика у апликацијама и инфраструктурним окружењима.

Безбедност у раној фази (Схифт-Лефт) и омогућавање ЦИ/ЦД

• Помоћ инжењерским тимовима у интеграцији безбедносних контрола и аутоматских механизама скенирања у раној фази животног циклуса развоја софтвера.
• Унапређење ЦИ/ЦД цевовода уграђивањем безбедносних политика, провера валидације и процеса скенирања рањивости.

Безбедност цлоуда, платформе и апликација

• Допринос сигурној архитектури и имплементацији цлоуд платформи, апликација и контејнеризованих решења.
• Осигурање усклађености окружења са утврђеним безбедносним стандардима, најбољим праксама и препорукама.

Безбедност ланца снабдевања и зависности

• Подршка активностима отклањања рањивости и управљање безбедносним праксама зависности трећих страна.
• Помоћ у иницијативама и процесима управљања безбедношћу ланца снабдевања софтвером.

ДевСецОпс сарадња и обука

• Блиска сарадња са развојним и платформским тимовима ради побољшања безбедносне свести и подстицања сигурних инжењерских пракси.
• Промовисање практичних безбедносних приступа који одржавају и ефикасност испоруке и оперативну поузданост.

Допринос тиму за сајбер безбедност

• Дељење стручности, допринос континуираним побољшањима и подршка еволуцији интерних безбедносних стандарда, оквира и радних метода.

Потребно искуство

• Снажно искуство у ДевСецОпс, безбедносном инжењерингу, безбедности апликација, цлоуд безбедности или инфраструктурној безбедности.
• Доказано искуство у раду са ЦИ/ЦД цевоводима и модерним инжењерским праксама.
• Практична стручност у управљању рањивостима и сигурним развојним методологијама.
• Искуство у подршци безбедносним иницијативама унутар развојних или платформских тимова.

Образовање

Пожељна је диплома првог степена из области информационих технологија, рачунарства, сајбер безбедности или сродне техничке дисциплине.

Потребне вештине

• ДевСецОпс
• ЦИ/ЦД цевоводи
• Безбедност цлоуда
• Инфраструктура као код (ИаЦ)
• Терраформ
• Безбедност платформе
• Управљање рањивостима
• Сигурне развојне праксе
• Аутоматизација безбедности
• Процена ризика

Пожељно техничко знање

• Искуство са главним цлоуд платформама и основним цлоуд сервисима укључујући рачунање, идентитет, умрежавање, пријављивање и праћење.
• Познавање алата за Инфраструктуру као код као што су Терраформ, ЦлоудФорматион или сличне технологије.
• Познавање платформи за оркестрацију контејнера и алата за скенирање безбедности.
• Разумевање безбедности ланца снабдевања софтвером и управљања зависностима.
• Свест о оквирима безбедности и усклађености.
• Искуство у подршци иницијативама за трансформацију цлоуда, платформе или безбедности великих размера.

Личне особине

• Јаке аналитичке и способности решавања проблема.
• Самосталан и способан за структурисан рад без надзора.
• Одличне вештине сарадње и обуке.
• Ефикасне комуникационе вештине са техничким и нетехничким заинтересованим странама.
• Способност утицаја на тимове и покретања побољшања безбедности у целој организацији.

Захтев за језиком

• Енглески – потребан професионални ниво