DevSecOps Mimarı / Teknik Lider

Andersen, dijital bankacılık mimarisini modernize etmek ve güvenlik, ölçeklenebilirlik ve platform güvenilirliğini geliştirmek için bir proje için DevSecOps Mimarı / Teknik Lider arıyor. Müşteri, bireysel ve ticari müşterilere bankacılık ürünleri ve dijital çözümler sağlayan bir finansal hizmetler kuruluşudur. Şirket, kurulmuş bir hizmet ağı ve çevrimiçi platformlar aracılığıyla faaliyet göstermektedir ve hizmetlerinin geniş bir müşteri tabanı için sürekli geliştirilmesini destekleyen daha büyük bir uluslararası finansal grubun bir parçasıdır. Proje, büyük ölçekli bir dijital bankacılık dönüşüm programı için yapılandırılmış bir mimari yol haritası tanımlamaya odaklanmaktadır. Hedef durum mimarisi, platform modernizasyonu, API yönetişimi, güvenlik, veri ve analitik, sistem ayrılması ve iş yeteneklerinin sistem bağımlılıklarını azaltmak ve gelecekteki dijital gelişimi hızlandırmak için aşamalı olarak göç ettirilmesi dahil olmak üzere çeşitli bileşenleri kapsamaktadır. Rol, Slovenya'daki müşteri ile bir haftalık yerinde başlatma gerektirir. Seyahat ve konaklama giderleri şirket tarafından tamamen karşılanacaktır. Adayların, başlatma için Slovenya'ya seyahat edebilmeleri ve istekli olmaları gerekmektedir.

Görevler

• DevSecOps ana planını pratik bir uygulama yol haritasına çevirmek.
• Yeniden kullanılabilir CI/CD, güvenlik ve sürüm yönetimi standartlarını tanımlamak.
• Bitbucket/Jenkins'ten Azure Repos ve Azure Pipelines'a geçişi desteklemek.
• CI/CD boru hatlarında güvenlik taraması ve sürüm kapıları uygulamak.
• AKS, konteynır görüntüleri, kimlikler ve sırlar için güvenlik kontrollerini yapılandırmak.
• Artifact imzalaması, SBOM oluşturulması ve güvenli promotion süreçlerini kurmak.
• Platform güvenlik olaylarını bankanın izleme ve SIEM çözümleriyle entegre etmek.
• Güvenlik açığı yönetimi, denetim kanıtı ve olay müdahale süreçlerini tanımlamak.
• Teslimat ekiplerine teknik liderlik, öneriler ve bilgi transferi sağlamak.
• Yapılandırma, entegrasyon ve sorun giderme faaliyetlerine doğrudan katılmak.

Requirements

• 5 yıldan fazla deneyim DevSecOps, bulut güvenliği veya platform güvenliği alanında.
• Birden fazla ekipte DevSecOps süreçleri, mimari veya mühendislik standartları tasarlama ve uygulama deneyimi, tek bir projede önceden tanımlanmış çözümlerin uygulanmasının ötesinde.
• Yüksek düzeyde güvenlik veya DevSecOps stratejisini pratik teknik yol haritasına, mimari kararlara, standartlara ve uygulama kılavuzlarına çevirme deneyimi.
• Teknik kararları verme ve mühendislik ekipleri arasında DevSecOps uygulamalarının benimsenmesini teşvik etme deneyimi.
• Microsoft Azure ile güçlü pratik deneyim.
• CI/CD genelinde güvenlik kontrolleri ve kapıların uygulanmasında pratik deneyim, aşağıdakilerden birkaçını içerir: SAST, SCA, DAST, gizli tarama, IaC tarama ve konteyner tarama.
• Kubernetes ve konteyner güvenliği ile pratik deneyim, tercihen AKS.
• Altyapı olarak Kod deneyimi, tercihen Terraform.
• Kimlik, gizli bilgiler ve sertifika yönetimi ile deneyim.
• SBOM, artifact imzalamak, köken ve güvenli artifact tanıtımı gibi yazılım tedarik zinciri güvenliği uygulamaları hakkında anlayış.
• Mimarlık ve teknik liderliği pratik uygulama ve sorun giderme ile birleştirme yeteneği.
• Mühendisleri mentorluk veya teknik olarak yönlendirme ve geliştirme, platform, güvenlik ve mimari ekipleri arasında çalışma deneyimi.
• İngilizce seviyesi – Üst-orta düzey ve üzeri.

Nice to have

• Bankacılık, finansal hizmetler veya başka bir düzenlenmiş sektörde deneyim.
• Jenkins ve Bitbucket, Azure DevOps'a göç dahil deneyim.
• Azure güvenlik hizmetleri ile deneyim, örneğin Key Vault, Azure Container Registry, Defender for Cloud / Containers ve Microsoft Sentinel.
• SonarQube, Sonatype, Gitleaks, Checkov, OWASP ZAP, DefectDojo veya benzeri güvenlik araçları ile pratik deneyim.
• Yazılım tedarik zinciri güvenliği, SBOM oluşturma, artifact imzalamak, köken ve güvenli artifact tanıtımı dahil deneyim.
• Güvenlik açıkları yönetimi ve SIEM çözümleri ile deneyim.
• Politika olarak Kod ve Kubernetes güvenlik kontrolleri, örneğin Azure Policy, OPA, Gatekeeper veya diğer kabul kontrolleri ile deneyim.
• DORA, denetim izlenebilirliği, görevlerin ayrılması ve düzenlenmiş ortamlardaki güvenlik gereksinimleri hakkında anlayış.

Compensation: 5900–10000 EUR per month.