DevSecOps ინჟინერი

საერთაშორისო IT კომპანია Andersen იწვევს DevSecOps ინჟინერს დიდი მასშტაბის პროექტებზე სამუშაოდ. Andersen არის პრე-IPO გლობალური პროგრამული უზრუნველყოფის შემუშავების კომპანია 19 წელზე მეტი გამოცდილებით, რომელიც უზრუნველყოფს სრული ციკლის IT მომსახურებას. ჩვენ სპეციალიზირებულნი ვართ საწარმოების და სწრაფად მზარდი საშუალო ბიზნესების დახმარებაში მათი ციფრული ტრანსფორმაციის დაჩქარებაში თანამედროვე, მასშტაბური და უსაფრთხო პროგრამული გადაწყვეტილებების მეშვეობით. ჩვენი კომპანია მოქმედებს 16 განვითარების ცენტრის გლობალურ ქსელში, რომლებიც სტრატეგიულად მდებარეობენ ჩრდილოეთ ამერიკაში, დასავლეთ და ცენტრალურ ევროპაში, ახლო აღმოსავლეთში და აზია-წყნარი რეგიონში. 3500-ზე მეტი მაღალკვალიფიციური პროფესიონალის ძლიერი გუნდით, ჩვენ ვაერთიანებთ ღრმა დომენის ექსპერტიზას და მოწინავე ტექნიკური შესაძლებლობებს, რათა მუდმივად მივაწოდოთ განსაკუთრებული შედეგები ჩვენი კლიენტებისთვის.

მოვალეობები

• უსაფრთხოების პრაქტიკის ინტეგრირება CI/CD მილსადენებში და განვითარების სამუშაო პროცესებში.
• ავტომატური უსაფრთხოების შემოწმების, დაუცველობის სკანირებისა და შესაბამისობის ვალიდაციის დანერგვა.
• საიდუმლოებების, კრედენციალების და წვდომის პოლიტიკის მართვა.
• ღრუბლოვანი და ინფრასტრუქტურის უსაფრთხოების კონფიგურაციების მონიტორინგი, რისკების იდენტიფიცირება და გაუმჯობესების დანერგვა.
• განვითარებისა და უსაფრთხოების გუნდებთან თანამშრომლობა უსაფრთხო აპლიკაციის მიწოდების უზრუნველსაყოფად.
• ინციდენტებზე რეაგირების აქტივობების მხარდაჭერა და ძირეული მიზეზების ანალიზში მონაწილეობა.
• ავტომატიზაციის სკრიპტებისა და ინსტრუმენტების შემუშავება უსაფრთხოების პროცესების გასაუმჯობესებლად.
• უსაფრთხოების კონტროლის, პროცესებისა და საუკეთესო პრაქტიკის დოკუმენტაციის შენარჩუნება.

მოთხოვნები

• 2,5+ წლის გამოცდილება როგორც DevSecOps ინჟინერი.
• CI/CD მილსადენების და უსაფრთხოების ინსტრუმენტების ინტეგრირების გამოცდილება (SAST, DAST, SCA, IaC სკანირება და შესაბამისობის კონტროლი და სხვ.).
• პრაქტიკული გამოცდილება ღრუბლოვანი პლატფორმებით (AWS, Azure ან GCP).
• ცოდნა კონტეინერის უსაფრთხოების, Docker და Kubernetes უსაფრთხოების საუკეთესო პრაქტიკის შესახებ.
• გაცნობა საიდუმლოებების მართვის გადაწყვეტილებებით (Hashicorp Vault, AWS Secrets Manager და სხვ.).
• სკრიპტირების უნარები (Python, Bash ან მსგავსი) ავტომატიზაციისთვის.
• გამოცდილება მონიტორინგისა და ჟურნალის ინსტრუმენტებით (ELK, Prometheus, Grafana).
• საფრთხის მოდელირების, დაუცველობის მართვის და უსაფრთხო კოდირების პრინციპების გაგება.
• ინგლისური ენის დონე - ზედა-სредო და ზემოთ.

სასურველია

• გამოცდილება Zero Trust, IAM ან უსაფრთხოების მართვის ჩარჩოებით.
• შესაბამისობის სტანდარტების ცოდნა (ISO 27001, SOC 2, GDPR).
• სერთიფიკატები, როგორიცაა AWS Security Specialty, CKS.

ანაზღაურება: 2750–4800 ევრო თვეში.