DevSecOps Engineer (35051)

Hledám zkušeného kandidáta na pozici DevSecOps Engineer, který se připojí k týmu. Ideální kandidát by měl mít silné zázemí v softwarovém vývoji, bezpečnosti a operacích a vášeň pro implementaci nejlepších postupů a inovativních řešení. Budete spolupracovat s vývojáři a týmy pro provoz, abyste zajistili bezpečné a efektivní nasazení klientských aplikací a infrastruktury. Pokud máte znalost technologií Azure, Cloud Architecture, Docker, Kubernetes, Azure DevOps, Git, Terraform, EISS DNS, EFORC, CSO, ASTRA a Bastio, jste ideálním kandidátem na tuto pozici. Neváhejte a uplatněte vaše zkušenosti.

🚀 Projekt
- spolupráce s vývojovými a provozními týmy na identifikaci a stanovení priorit bezpečnostních požadavků a jejich integraci do životního cyklu vývoje softwaru
- implementace a údržba bezpečnostní nástroje, procesy a osvědčené postupy k zajištění důvěrnosti, integrity a dostupnosti našich aplikací a infrastruktury
- pravidelná bezpečnostní hodnocení, skenování zranitelnosti a penetrační testy k identifikaci a nápravě potenciálních rizik
- vývoj a údržba bezpečnostních zásad, postupů a pokynů k zajištění souladu s průmyslovými standardy a předpisy
- automatizace bezpečnostní procesů a integrace do CI/CD pipeline, pro umožnění nepřetržitého monitorování a nápravy bezpečnostních problémů
- poskytování pokynů a školení členům týmu o postupech bezpečného kódování, modelování hrozeb a řízení rizik
- monitoring a analýza bezpečnostní protokolů, výstrah a zpráv, identifikování potenciálních bezpečnostních incidentů
- podílení se na reakci na incidenty a na posmrtné analýze s cílem identifikovat základní příčiny a implementovat nápravná opatření

🎯 Skills
- VŠ vzdělání v oboru IT nebo obdoném
- znalost Azure, Cloud Architecture, Docker, Kubernetes, Azure DevOps, Git, Terraform, EISS DNS, EFORC, CSO a ASTRA, Bastion
- hluboká znalost bezpečnostních principů, technologií a osvědčených postupů, včetně šifrování, ověřování a řízení přístupu
- zkušenosti s bezpečnostními nástroji a frameworky
- odbornost v implementaci a správě monitorování zabezpečení, nástrojů pro varování a skenerů zranitelnosti
- znalost síťových technologií, bezpečnostních protokolů a osvědčených postupů
- dobrá znalost správy systému Linux/UNIX, včetně konfigurace, optimalizace a zabezpečení
- silné schopnosti řešit problémy a analytické dovednosti se schopností identifikovat a napravit bezpečnostní rizika a zranitelná místa
- vynikající komunikační a kooperační dovednosti se schopností efektivně pracovat s mezifunkčními týmy a zainteresovanými stranami
- zkušenosti s prací ve vývojovém procesu Agile/Scrum