DevSecOps არქიტექტორი / ტექნიკური ლიდერი

ანდერსენი აცხადებს DevSecOps არქიტექტორის / ტექნიკური ლიდერის პოზიციაზე გათვალისწინებულ ვაკანსიას ციფრული საბანკო არქიტექტურის მოდერნიზაციისა და უსაფრთხოების, მასშტაბურობისა და პლატფორმის საიმედოობის გაძლიერების პროექტისთვის. მ zákazკლი არის ფინანსური მომსახურების ორგანიზაცია, რომელიც უზრუნველყოფს საბანკო პროდუქტებსა და ციფრულ გადაწყვეტილებებს ინდივიდუალური და ბიზნეს კლიენტებისთვის. კომპანია მოქმედებს დამკვიდრებული მომსახურების ქსელის და ონლაინ პლატფორმების მეშვეობით და წარმოადგენს უფრო დიდ საერთაშორისო ფინანსურ ჯგუფს, რომელიც მხარს უჭერს მისი მომსახურების უწყვეტ განვითარებას ფართო კლიენტური ბაზისთვის. პროექტის მიზანია დიდი მასშტაბის ციფრული საბანკო ტრანსფორმაციის პროგრამისთვის სტრუქტურირებული არქიტექტურული გზის რუკის განსაზღვრა. იგი მოიცავს სამიზნე სახელმწიფო არქიტექტურას, პლატფორმის მოდერნიზაციას, API მართვას, უსაფრთხოებას, მონაცემებსა და ანალიტიკას, სისტემების დეკუპლირებას და ბიზნეს შესაძლებლობების ფაზურ მიგრაციას სისტემური დამოკიდებულებების შესამცირებლად და მომავალი ციფრული განვითარების დასაჩქარებლად. როლი მოითხოვს ერთკვირიანი ოფისიდან მუშაობის დაწყების პროცესს სლოვენიაში კლიენტთან ერთად. მგზავრობისა და განსახლების ხარჯები სრულად ფარავს კომპანია. კანდიდატები უნდა იყვნენ მზად და სურვილი ჰქონდეთ სლოვენიაში მგზავრობისთვის დაწყების პროცესისთვის.

პასუხისმგებლობები: - DevSecOps სამაგისტრო გეგმის პრაქტიკულ განხორციელების გზის რუკაში გადათარგმნა. - ხელახალი გამოყენების CI/CD, უსაფრთხოების და გამოშვების მართვის სტანდარტების განსაზღვრა. - მხარდაჭერა გადასვლისთვის Bitbucket/Jenkins-დან Azure Repos და Azure Pipelines-ზე. - უსაფრთხოების სკანირებისა და გამოშვების კარიბჭეების განხორციელება CI/CD მილსადენებში. - უსაფრთხოების კონტროლის კონფიგურაცია AKS, კონტეინერის სურათებისთვის, იდენტურობებისა და საიდუმლოებებისათვის. - არტეფაქტების ხელმოწერის, SBOM გენერირებისა და უსაფრთხო პოპულარიზაციის პროცესების დამყარება. - პლატფორმის უსაფრთხოების მოვლენების ინტეგრირება ბანკის მონიტორინგისა და SIEM გადაწყვეტილებებთან. - დაუცველობის მართვის, აუდიტის მტკიცებულებებისა და ინციდენტების რეაგირების პროცესების განსაზღვრა. - ტექნიკური ლიდერობის, რეკომენდაციებისა და ცოდნის გადაცემის უზრუნველყოფა მიწოდების გუნდებისთვის. - უშუალოდ მონაწილეობა კონფიგურაციაში, ინტეგრაციასა და პრობლემების გადაჭრაში.

მოთხოვნები: - 5+ წლიანი გამოცდილება DevSecOps-ში, ღრუბლოვანი უსაფრთხოების ან პლატფორმის უსაფრთხოების მიმართულებით. - დამტკიცებული გამოცდილება DevSecOps პროცესების, არქიტექტურის ან საინჟინრო სტანდარტების დიზაინსა და დანერგვაში მრავალ გუნდზე, არა მხოლოდ წინასწარ განსაზღვრული გადაწყვეტილებების განხორციელება ერთ პროექტში. - გამოცდილება მაღალი დონის უსაფრთხოების ან DevSecOps სტრატეგიის პრაქტიკულ ტექნიკურ გზამკვლევად, არქიტექტურული გადაწყვეტილებების, სტანდარტებისა და განხორციელების სახელმძღვანელო მითითებებად გადაქცევაში. - ტექნიკური გადაწყვეტილებების მიღებისა და DevSecOps პრაქტიკის მიღების გატარება საინჟინრო გუნდებში. - ძლიერი პრაქტიკული გამოცდილება Microsoft Azure-თან. - პრაქტიკული გამოცდილება უსაფრთხოების კონტროლისა და კარიბჭეების დანერგვაში CI/CD-ს მასშტაბით, მათ შორის შემდეგიდან რამდენიმე: SAST, SCA, DAST, საიდუმლო სკანირება, IaC სკანირება და კონტეინერის სკანირება. - პრაქტიკული გამოცდილება Kubernetes-სა და კონტეინერის უსაფრთხოებასთან, სასურველია AKS. - გამოცდილება ინფრასტრუქტურის კოდექსით, სასურველია Terraform. - გამოცდილება იდენტობის, საიდუმლოების და სერტიფიკატების მართვასთან. - პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის უსაფრთხოების პრაქტიკის გაგება, როგორიცაა SBOM, არტეფაქტების ხელმოწერა, წარმოშობა და უსაფრთხო არტეფაქტების პოპულარიზაცია. - არქიტექტურისა და ტექნიკური ლიდერობის შერწყმის უნარი ხელით განხორციელებასთან და პრობლემების გადაჭრასთან. - გამოცდილება ინჟინრების მენტორინგში ან ტექნიკური ხელმძღვანელობით და განვითარების, პლატფორმის, უსაფრთხოების და არქიტექტურის გუნდებთან მუშაობის გამოცდილება. - ინგლისური ენის დონე - ზედა-საშუალოდან და ზემოთ.

სასურველია: - გამოცდილება საბანკო საქმეში, ფინანსურ მომსახურებაში ან სხვა რეგულირებულ ინდუსტრიაში. - გამოცდილება Jenkins-სა და Bitbucket-თან, მათ შორის Azure DevOps-ზე გადასვლა. - გამოცდილება Azure-ის უსაფრთხოების სერვისებთან, როგორიცაა Key Vault, Azure Container Registry, Defender for Cloud / Containers და Microsoft Sentinel. - პრაქტიკული გამოცდილება უსაფრთხოების ინსტრუმენტებთან, როგორიცაა SonarQube, Sonatype, Gitleaks, Checkov, OWASP ZAP, DefectDojo ან მსგავსი. - გამოცდილება პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის უსაფრთხოებასთან, მათ შორის SBOM-ის გენერირება, არტეფაქტების ხელმოწერა, წარმოშობა და უსაფრთხო არტეფაქტების პოპულარიზაცია. - გამოცდილება მოწყვლადობის მართვასთან და SIEM გადაწყვეტილებებთან. - გამოცდილება პოლიტიკის კოდექსით და Kubernetes-ის უსაფრთხოების კონტროლით, როგორიცაა Azure Policy, OPA, Gatekeeper ან სხვა დაშვების კონტროლი. - DORA-ს, აუდიტის მიკვლევადობის, მოვალეობების გამოყოფისა და უსაფრთხოების მოთხოვნების გაგება რეგულირებულ გარემოში.

ანაზღაურება: 5900–10000 ევრო თვეში.