DevSecOps არქიტექტორი / ტექნიკური ლიდერი

ანდერსენი აცხადებს DevSecOps არქიტექტორის / ტექნიკური ლიდერის ვაკანსიას ციფრული საბანკო არქიტექტურის მოდერნიზაციისა და უსაფრთხოების, მასშტაბურობისა და პლატფორმის საიმედოობის გაძლიერების პროექტისთვის. მ zákazელი არის ფინანსური მომსახურების ორგანიზაცია, რომელიც უზრუნველყოფს საბანკო პროდუქტებსა და ციფრულ გადაწყვეტილებებს ინდივიდუალური და ბიზნეს კლიენტებისთვის. კომპანია მოქმედებს დამკვიდრებული მომსახურების ქსელის და ონლაინ პლატფორმების მეშვეობით და წარმოადგენს უფრო დიდი საერთაშორისო ფინანსური ჯგუფის ნაწილს, რომელიც მხარს უჭერს მომსახურების მიმდინარე განვითარებას ფართო კლიენტური ბაზისთვის. პროექტის მიზანია დიდი მასშტაბის ციფრული საბანკო ტრანსფორმაციის პროგრამისთვის სტრუქტურირებული არქიტექტურული გზის რუკის განსაზღვრა. იგი მოიცავს სამიზნე სახელმწიფო არქიტექტურას, პლატფორმის მოდერნიზაციას, API მართვას, უსაფრთხოებას, მონაცემებსა და ანალიტიკას, სისტემების დეკუპლირებას და ბიზნეს შესაძლებლობების ფაზურ გადაცემას სისტემური დამოკიდებულებების შესამცირებლად და მომავალი ციფრული განვითარების დასაჩქარებლად.

პასუხისმგებლობები: - DevSecOps სამაგისტრო გეგმის პრაქტიკულ განხორციელების გზის რუკად გადაქცევა. - ხელახალი გამოყენების CI/CD, უსაფრთხოების და გამოშვების მართვის სტანდარტების განსაზღვრა. - Bitbucket/Jenkins-დან Azure Repos-ზე და Azure Pipelines-ზე გადასვლის მხარდაჭერა. - უსაფრთხოების სკანირებისა და გამოშვების კარიბჭეების განხორციელება CI/CD მილსადენებში. - უსაფრთხოების კონტროლის კონფიგურაცია AKS-ისთვის, კონტეინერის სურათებისთვის, იდენტობებისა და საიდუმლოებებისათვის. - არტეფაქტების ხელმოწერის, SBOM-ის გენერირებისა და უსაფრთხო პოპულარიზაციის პროცესების დამყარება. - პლატფორმის უსაფრთხოების მოვლენების ინტეგრირება ბანკის მონიტორინგისა და SIEM გადაწყვეტილებებთან. - დაუცველობის მართვის, აუდიტის მტკიცებულებებისა და ინციდენტების რეაგირების პროცესების განსაზღვრა. - ტექნიკური ლიდერობის უზრუნველყოფა, რეკომენდაციები და ცოდნის გადაცემა მიწოდების გუნდებისთვის. - უშუალოდ მონაწილეობა კონფიგურაციაში, ინტეგრაციაში და პრობლემების მოგვარებაში.

მოთხოვნები: - 5+ წლიანი გამოცდილება DevSecOps, ღრუბლოვანი უსაფრთხოების ან პლატფორმის უსაფრთხოების სფეროში. - პრაქტიკული გამოცდილება Microsoft Azure-თან. - პრაქტიკული გამოცდილება Azure DevOps-თან ან მსგავსი საწარმოო CI/CD პლატფორმებთან. - გამოცდილება უსაფრთხო CI/CD მილსადენების დიზაინსა და განხორციელებაში. - გამოცდილება უსაფრთხოების სკანერების და ხარისხის კარიბჭეების ინტეგრირებაში მილსადენებში. - პრაქტიკული ცოდნა Kubernetes და კონტეინერის უსაფრთხოების შესახებ, სასურველია AKS. - გამოცდილება Infrastructure as Code-თან, სასურველია Terraform-თან. - იდენტობის, საიდუმლოებების და სერთიფიკატების მართვის ცოდნა. - SAST, SCA, DAST, საიდუმლო სკანირების, IaC სკანირებისა და კონტეინერის სკანირების გაგება. - გადაწყვეტილების დიზაინისა და ტექნიკური ლიდერობის ხელშეწყობის უნარი ხელით განხორციელებით. - ძლიერი კომუნიკაციის და დოკუმენტაციის უნარები. - ინგლისური ენის დონე - ზედა-სредოდან და ზემოთ.

სასურველია: - გამოცდილება საბანკო დომენში. - გამოცდილება Jenkins, Bitbucket-თან და Azure DevOps-ზე გადასვლასთან. - გამოცდილება Azure Key Vault, Azure Container Registry და Defender for Containers-თან. - გაცნობა ისეთი ხელსაწყოებით, როგორიცაა SonarQube, Sonatype, Nexus, Gitleaks, Checkov ან OWASP ZAP. - SBOM-ის, არტეფაქტების ხელმოწერისა და პროგრამული უზრუნველყოფის მიწოდების უსაფრთხოების გაგება. - გამოცდილება DefectDojo, Microsoft Sentinel ან სხვა დაუცველობის მართვის და SIEM გადაწყვეტილებებთან. - გამოცდილება Azure Policy, Gatekeeper, OPA ან Kubernetes-ის მიღების კონტროლით. - გამოცდილება საბანკო ან სხვა რეგულირებულ ინდუსტრიაში. - DORA-ს, აუდიტის მიკვლევადობის და მოვალეობების გამიყოფის მოთხოვნების გაგება.

ანაზღაურება: 4600–7900 ევრო თვეში.