DevSecOps Lead

• Архитектура платформы и владение жизненным циклом: отвечайте за архитектуру, график обновлений и планирование DR корпоративного набора инструментов DevOps, включая ежеквартальные обновления с планами релизов, процедурами отката и переносом из test в prod, а также задокументированные DR-ранбуки и DR-тесты.

• Проектирование модели доступа и управления: руководите перепроектированием ролевого доступа в GitHub, Artifactory и инструментах сканирования безопасности.

• Управление артефактами и репозиториями: определяйте структуру репозиториев, порядок работы со snapshot- и release-версиями и процесс промоушена.

• Безопасность, соответствие требованиям и гигиена учётных данных: обеспечивайте выполнение требований NERC-CIP для инструментов DevOps, контролируйте соблюдение политики ротации паролей, управляйте изменениями LDAP и сервисных учётных записей, поддерживайте аудиты и отслеживание владельцев активов.

• Управляйте организационными изменениями (пилоты, обучение, коммуникации), а также продлением лицензий, расчётом затрат и отношениями с вендорами.

• Подтверждённая экспертиза в методологиях DevOps и опыт работы не менее 6 лет.

• Практический опыт работы с инструментами и фреймворками CI/CD.

Необходимые ключевые навыки

• 10+ лет опыта администрирования GitHub Enterprise и автоматизации подключения репозиториев и проектов.

• Инструменты для артефактов и DevSecOps: JFrog Artifactory/Xray, Coverity, Black Duck и SRM, включая сортировку уязвимостей, их устранение и обработку исключений.

• Контейнеры и инфраструктура: OpenShift/Kubernetes, Docker, базовые образы, а также обновления платформы, миграции, резервное копирование и планирование DR.

• Скриптинг и автоматизация: Python, PowerShell, shell и конфигурация на основе YAML для административных инструментов и автоматизации устранения уязвимостей.

• Идентификация, безопасность и соответствие требованиям: LDAP/AD, SSO, проектирование RBAC, CyberArk/ротация паролей

• Архитектура и лидерство: оценка инструментов (POC), проектирование интеграций (Jira, ServiceNow, LeanIX), работа с заинтересованными сторонами, управление изменениями, документация, а также управление вендорами и лицензиями.

Orion — работодатель, обеспечивающий равные возможности, и все квалифицированные кандидаты будут рассмотрены на вакансию независимо от расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или её выражения, беременности, возраста, национального происхождения, гражданства, инвалидности, генетической информации, статуса защищённого законом ветерана или любых иных характеристик, защищённых законом.