Kıdemli DevSecOps Mühendisi (CI/CD Boru Hatları)

İş Tanımı

Müvekkilimiz, Digital Services alanındaki Siber Güvenlik Uzman Ekibine katılmak üzere deneyimli ve proaktif bir Kıdemli DevSecOps Mühendisi aramaktadır. Bu pozisyon Lindholmen, Göteborg merkezli olup, geliştirme, bulut ve platform ortamlarında güvenlik girişimlerini destekleyebilecek, ileri düzeyde iletişim becerilerine sahip ve kendi kendini motive edebilen bir profesyonel gerektirmektedir.

Siber Güvenlik Uzman Ekibi, kuruluş genelinde mühendislik ekiplerine güvenlik rehberliği, yönetişim ve operasyonel uzmanlık sağlayan merkezi bir yetenek olarak çalışmaktadır. Ekip, ademi merkeziyetçi bir güvenlik yaklaşımını teşvik ederek ekiplerin, özel güvenlik uzmanlarından güçlü destek alırken güvenlik uygulamalarının sahipliğini üstlenmelerine olanak tanır.

Seçilen danışman, güvenli geliştirme süreçlerini güçlendirmede, güvenlik otomasyonunu iyileştirmede ve mühendislik ekiplerini pratik ve ölçeklenebilir güvenlik önlemleriyle desteklemede kilit bir rol oynayacaktır.

Temel Sorumluluklar

Operasyonel Güvenlik Desteği

• Geliştirme ve platform ekiplerine güvenlikle ilgili olaylar, bulgular, değerlendirmeler ve günlük güvenlik endişeleri konusunda uygulamalı yardım sağlamak.
• Ekiplerin uygulamalar ve altyapı ortamları genelinde güvenlik risklerini belirlemesine ve azaltmasına destek olmak.

Shift-Left Güvenlik ve CI/CD Etkinleştirme

• Mühendislik ekiplerine, yazılım geliştirme yaşam döngüsünün erken aşamalarında güvenlik kontrollerini ve otomatik tarama mekanizmalarını entegre etmede yardımcı olmak.
• CI/CD boru hatlarını güvenlik politikaları, doğrulama kontrolleri ve zafiyet tarama süreçleri yerleştirerek güçlendirmek.

Bulut, Platform ve Uygulama Güvenliği

• Güvenli mimariye ve bulut platformları, uygulamalar ve konteynerize edilmiş çözümlerin uygulanmasına katkıda bulunmak.
• Ortamların belirlenmiş güvenlik standartları, en iyi uygulamalar ve kıyaslama tavsiyeleriyle uyumlu olmasını sağlamak.

Tedarik Zinciri ve Bağımlılık Güvenliği

• Zafiyet giderme faaliyetlerini desteklemek ve üçüncü taraf bağımlılık güvenliği uygulamalarını yönetmek.
• Yazılım tedarik zinciri güvenliği girişimlerine ve yönetişim süreçlerine yardımcı olmak.

DevSecOps İşbirliği ve Koçluk

• Geliştirme ve platform ekipleriyle yakın çalışarak güvenlik farkındalığını artırmak ve güvenli mühendislik uygulamalarını teşvik etmek.
• Hem teslimat verimliliğini hem de operasyonel güvenilirliği koruyan pratik güvenlik yaklaşımlarını teşvik etmek.

Siber Güvenlik Ekibine Katkı

• Uzmanlık bilgisini paylaşmak, sürekli iyileştirmelere katkıda bulunmak ve dahili güvenlik standartları, çerçeveler ve çalışma yöntemlerinin evrimini desteklemek.

Gerekli Deneyim

• DevSecOps, güvenlik mühendisliği, uygulama güvenliği, bulut güvenliği veya altyapı güvenliği rollerinde güçlü deneyim.
• CI/CD boru hatları ve modern yazılım mühendisliği uygulamalarıyla çalışmış kanıtlanmış deneyim.
• Zafiyet yönetimi ve güvenli geliştirme metodolojilerinde uygulamalı uzmanlık.
• Geliştirme veya platform mühendisliği ekiplerinde güvenlik girişimlerini destekleme deneyimi.

Eğitim

Bilgi Teknolojileri, Bilgisayar Bilimleri, Siber Güvenlik veya ilgili bir teknik disiplinde lisans derecesi tercih edilir.

Gerekli Beceriler

• DevSecOps
• CI/CD Boru Hatları
• Bulut Güvenliği
• Altyapı Olarak Kod (IaC)
• Terraform
• Platform Güvenliği
• Zafiyet Yönetimi
• Güvenli Geliştirme Uygulamaları
• Güvenlik Otomasyonu
• Risk Değerlendirmesi

Tercih Edilen Teknik Bilgi

• Büyük bulut platformları ve işlem, kimlik, ağ oluşturma, günlük kaydı ve izleme dahil olmak üzere temel bulut hizmetleriyle deneyim.
• Terraform, CloudFormation veya benzeri teknolojiler gibi Altyapı Olarak Kod (IaC) araçlarına aşinalık.
• Konteyner orkestrasyon platformları ve güvenlik tarama araçları bilgisi.
• Yazılım tedarik zinciri güvenliği ve bağımlılık yönetişimi anlayışı.
• Güvenlik ve uyumluluk çerçeveleri hakkında farkındalık.
• Geniş ölçekli bulut, platform veya güvenlik dönüşüm girişimlerini destekleme deneyimi.

Kişisel Nitelikler

• Güçlü analitik ve problem çözme yetenekleri.
• Kendi kendini motive edebilen ve yapılandırılmış bir şekilde bağımsız çalışabilen.
• Mükemmel işbirliği ve koçluk becerileri.
• Teknik ve teknik olmayan paydaşlarla etkili iletişim becerileri.
• Ekipleri etkileme ve kuruluş genelinde güvenlik odaklı iyileştirmeleri yönlendirme yeteneği.

Dil Gereksinimi

• İngilizce – Profesyonel düzeyde yeterlilik gereklidir