Архитектор DevSecOps / Технический руководитель
Переведено автоматически с языка оригинала.
Компания Andersen приглашает на проект по модернизации цифровой банковской архитектуры и повышению безопасности, масштабируемости и надежности платформы Архитектора DevSecOps / Технического руководителя.
Заказчик - финансовая организация, предоставляющая банковские продукты и цифровые решения для частных и корпоративных клиентов. Компания работает через развитую сервисную сеть и онлайн-платформы и является частью более крупной международной финансовой группы, поддерживающей постоянное развитие своих услуг для широкой клиентской базы.
Проект направлен на определение структурированного плана архитектуры для программы крупномасштабной цифровой трансформации банковского сектора. Он включает в себя целевую архитектуру, модернизацию платформы, управление API, безопасность, данные и аналитику, декомпозицию систем и поэтапную миграцию бизнес-возможностей для снижения системных зависимостей и ускорения будущего цифрового развития.
Обязанности: - Перевод генерального плана DevSecOps в практический план реализации. - Определение повторно используемых стандартов CI/CD, безопасности и управления выпусками. - Поддержка перехода от Bitbucket/Jenkins к Azure Repos и Azure Pipelines. - Реализация сканирования безопасности и шлюзов выпуска в конвейерах CI/CD. - Настройка параметров безопасности для AKS, образов контейнеров, идентификаторов и секретов. - Установление процессов подписания артефактов, генерации SBOM и безопасного продвижения. - Интеграция событий безопасности платформы с решениями мониторинга и SIEM банка. - Определение процессов управления уязвимостями, аудита и реагирования на инциденты. - Предоставление технического лидерства, рекомендаций и передачи знаний командам реализации. - Прямое участие в настройке, интеграции и устранении неполадок.
Требования: - Опыт работы в области DevSecOps, безопасности облака или безопасности платформы от 5 лет. - Хороший практический опыт работы с Microsoft Azure. - Практический опыт работы с Azure DevOps или аналогичными корпоративными платформами CI/CD. - Опыт проектирования и реализации безопасных конвейеров CI/CD. - Опыт интеграции сканеров безопасности и качественных шлюзов в конвейеры. - Практические знания Kubernetes и безопасности контейнеров, желательно AKS. - Опыт работы с инфраструктурой как кодом, желательно Terraform. - Знания управления идентификаторами, секретами и сертификатами. - Понимание SAST, SCA, DAST, сканирования секретов, сканирования IaC и сканирования контейнеров. - Способность сочетать проектирование решений и техническое лидерство с практической реализацией. - Хорошие навыки общения и документирования. - Уровень английского языка - от Upper-Intermediate и выше.
Желательно: - Опыт работы в банковской сфере. - Опыт работы с Jenkins, Bitbucket и миграцией на Azure DevOps. - Опыт работы с Azure Key Vault, Azure Container Registry и Defender for Containers. - Знакомство с такими инструментами, как SonarQube, Sonatype, Nexus, Gitleaks, Checkov или OWASP ZAP. - Понимание SBOM, подписания артефактов и безопасности цепочки поставок программного обеспечения. - Опыт работы с DefectDojo, Microsoft Sentinel или другими решениями для управления уязвимостями и SIEM. - Опыт работы с Azure Policy, Gatekeeper, OPA или управлением доступом Kubernetes. - Опыт работы в банковской или другой регулируемой отрасли. - Понимание DORA, аудиторской трассировки и требований к разделению обязанностей.
Оплата: 4600–7900 EUR в месяц.
Мы публикуем копию этого объявления, чтобы его нашли те, кто ищет работу в Грузии, со ссылкой на первоисточник. Если оно ваше, вы можете взять управление им на себя, или попросить нас его снять.
Полученное объявление становится прямым: показывается выше зеркальных копий, отклики приходят в вашу панель, а объявление попадает в поиск вакансий Google.
