DevSecOps Engineer

DevSecOps Engineer для усиления жизненного цикла разработки программного обеспечения путем внедрения практик безопасности на каждом этапе поставки. Эта роль будет работать с командами разработки, эксплуатации и безопасности, чтобы гарантировать, что приложения и инфраструктура являются безопасными, соответствующими требованиям и устойчивыми, при сохранении скорости и эффективности развертывания.

Ключевые обязанности:

• 10 лет опыта в выполнении управления релизами в средах DEV/SIT/CAT/PROD для крупных и малых релизов, патчей и обновлений

• Умение создавать/управлять/поддерживать конвейер непрерывной интеграции/непрерывной доставки (CI/CD);

• 10 лет опыта в поддержке и обеспечении продвижения кода и мониторинга; а также поддержка исправлений данных по мере необходимости.

• 3 года опыта работы с Copilot и/или любыми задачами с использованием AI для преобразования ручных задач в автоматизированные рабочие процессы

• Продемонстрированный опыт в AI-технологиях, методологиях, фреймворках, инструментах и практиках внедрения AI на уровне предприятия.

• Интеграция существующих фреймворков автоматизации с AI-решениями для улучшения покрытия, надежности и эффективности.

• Обеспечение полной выполнимости всех AI-скриптов и программ на ноутбуках, выданных почтовой службой, в рамках утвержденных ограничений безопасности и среды.

• 5 лет опыта в проектировании, внедрении и поддержке безопасных CI/CD-конвейеров с автоматизированными проверками безопасности.

• Знание инструментов тестирования безопасности приложений (SAST, DAST, SCA) и их интеграции в рабочие процессы разработки.

• Умение сотрудничать с разработчиками для обеспечения соблюдения практик безопасного кодирования

• 3 года опыта в обеспечении соблюдения стандартов безопасного кодирования во время разработки

• Статическое и динамическое тестирование безопасности приложений (SAST/DAST), интегрированное в конвейеры.

• Автоматизация проверок соответствия, анализа кода в CI/CD-конвейерах.

• Практический опыт работы с Jenkins, GitLab CI/CD, Azure DevOps или CircleCI для встраивания проверок безопасности.

• Глубокое знание сервисов безопасности и конфигураций AWS, Azure или GCP.

• Опыт обеспечения безопасности рабочих нагрузок Docker и Kubernetes.

• Владение языками, такими как Python, Java, для автоматизации задач безопасности

• Знакомство с Terraform, Ansible или CloudFormation с акцентом на безопасные конфигурации.

• Сотрудничество с разработчиками ПО и IT-персоналом для контроля выпусков и развертываний кода.

• Проектирование и внедрение масштабируемой облачной архитектуры с использованием таких платформ, как AWS, Google Cloud Platform или Azure.

• Управление технологиями контейнеризации, такими как Docker, и инструментами оркестрации, такими как Kubernetes.

• Использование инструментов Infrastructure as Code (IaC), таких как Ansible, для автоматизированного предоставления инфраструктуры.

• Обеспечение надежности системы с помощью мониторинга, логирования и оповещения с использованием таких инструментов, как Jenkins и Git.

• Разработка RESTful API и микросервисов для обеспечения взаимодействия между приложениями.

• Поддержка баз данных, включая MySQL, PostgreSQL, Oracle и Microsoft SQL Server.

• Участие в Agile-процессах разработки для улучшения циклов поставки ПО.

• Устранение неполадок во всем стеке приложений — от front-end до back-end сервисов.

• Управление и обеспечение безопасности облачных сред (AWS, Azure, GCP) и контейнеризированных рабочих нагрузок (Docker, Kubernetes)

• Внедрение Infrastructure as Code (IaC) с безопасными конфигурациями с использованием Terraform, Ansible или CloudFormation.

• Мониторинг и реагирование на инциденты безопасности с использованием SIEM-инструментов и платформ наблюдаемости.

• Обеспечение соответствия отраслевым стандартам и нормативным требованиям (ISO 27001, NIST, GDPR, HIPAA, PCI DSS).

• Проведение обучения и предоставление рекомендаций командам по лучшим практикам DevSecOps.

Квалификация:

• Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт).

• Подтвержденный опыт в DevOps, инженерии безопасности или облачной безопасности.

• Глубокое знание CI/CD-инструментов (Jenkins, GitLab CI/CD, Azure DevOps).

• Практический опыт работы с облачными платформами (AWS, Azure, GCP).

• Владение языками программирования/сценариев (Python, Java).

• Знакомство с контейнеризацией и оркестрацией (Docker, Kubernetes).

• Опыт работы с инструментами автоматизации безопасности и управления уязвимостями.

• Опыт работы с AWS и Azure, а также разработка инструментов и процессов для повышения зрелости DevSecOps путем автоматизации сборок, регрессионного тестирования, мониторинга и продвижения релизов между средами

• Опыт устранения неполадок, диагностики и решения проблем, связанных с сбоями или задержками CI/CD-конвейеров

• Опыт разработки корпоративных облачных нативных платформ с использованием Kubernetes, Docker или CI/CD-инструментов, включая GitHub Actions или GitLab CI/CD

• Опыт применения подхода Infrastructure as Code (IaC) для управления облачными средами.

• Опыт создания и улучшения скриптов автоматизации в нескольких технических стеках с использованием Python,

• Опыт устранения неполадок и решения проблем, связанных как с open source, так и с коммерческими инструментами в публичных облачных средах

• Опыт работы с GitOps-инструментами (Flux, ArgoCD)

• Сертификация CKAD или CKA

• Сертификация AWS, включая Solutions Architect, DevOps Engineer, Networking или Security

• Сертификация в области инженерии безопасности или киберинженерии, включая Security+

• Владение языками сценариев

• Опыт работы с технологиями виртуализации, включая VMware и OpenStack.

• Знакомство с принципами сервис-ориентированной архитектуры (SOA) и веб-сервисами (SaaS, PaaS).

• Знание NoSQL-баз данных, а также систем на основе SQL.

• Понимание методологий DevOps, включая практики CI/CD.

• Опыт работы с инструментами управления конфигурациями.

Дополнительные требуемые навыки/опыт:

o Минимум тринадцать (13) — двадцать (20) лет соответствующего опыта.

o Требуется степень аккредитованного колледжа/университета в соответствующей области услуг. Если степень кандидата не в соответствующей области, требуется дополнительно четыре года соответствующего опыта.

Предпочтительные сертификации:

• Certified DevSecOps Professional (CDP)

• Certified Kubernetes Security Specialist (CKS)

• AWS/Azure/GCP Security Certifications

Orion — работодатель, предоставляющий равные возможности, и все квалифицированные кандидаты будут рассматриваться для трудоустройства без учета расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, беременности, возраста, национального происхождения, гражданства, инвалидности, генетической информации, статуса защищенного ветерана или любого другого признака, защищенного законом.

Политика конфиденциальности кандидатов

Orion Systems Integrators, LLC и ее дочерние компании и филиалы (совместно именуемые «Orion», «мы» или «нас») стремятся защищать вашу конфиденциальность. Настоящая Политика конфиденциальности кандидатов («Уведомление») объясняет:

• Какую информацию мы собираем в процессе подачи заявки и найма и почему мы ее собираем;

• Как мы обрабатываем эту информацию; и

• Как получить доступ к этой информации и обновить ее.