DevSecOps Engineer (36232)

Hledám zkušeného DevSecOps Engineera, který se připojí k týmu. Čeká Vás úkol spolupracovat s vývojovými a provozními týmy, implementovat a udržovat bezpečnostní nástroje a procesy a automatizovat bezpečnostní procesy. Kromě toho budete vědět a školit členy týmu v oblasti bezpečného kódování. Vyžadujeme důkladnou znalost bezpečnostních zásad a technologií, zkušenosti s prací v agilním prostředí a schopnost efektivní spolupráce. V technické oblasti požaduji znalost Azure/AWS, Docker/Kubernetes, Python, Git, Terraform a dalších. Nečekejte dlouho a připojte se. Tato společnost Vám nabízí příležitost být součástí dynamického a inovativního prostředí, kde je kladen důraz na bezpečnost a kvalitu.

🚀 Projekt
- spolupráce s vývojovými a provozními týmy při identifikaci a určování priorit bezpečnostních požadavků a jejich integrace do životního cyklu vývoje softwaru
- Implementace a údržba bezpečnostních nástrojů, procesů a osvědčených postupů pro zajištění důvěrnosti, integrity a dostupnosti našich aplikací a infrastruktury
- pravidelná hodnocení bezpečnosti, vulnerability scannování a penetrační testy s cílem identifikovat a odstraňovat potenciální rizika
- Vytváření a udržování bezpečnostních zásad, postupů a pokynů s cílem zajistit soulad s průmyslovými normami a předpisy
- automatizace bezpečnostních procesů a jejich integrace do CI/CD pipelines s cílem průběžně monitorovat a odstraňovat security issues
- vedení a školení členů týmu v oblasti bezpečného kódování, modelování hrozeb a řízení rizik
- monitorování a analýza bezpečnostních protokolů, upozornění a zpráv s cílem identifikovat potenciální bezpečnostní incidenty a reagovat na ně
- reakce na incidenty a jejich analýza s cílem určit hlavní příčiny a zavést nápravná opatření

🎯 Skills
- mindset bezpečnost na prvním místě
- důkladná znalost bezpečnostních zásad, technologií a osvědčených postupů včetně šifrování, ověřování a access control
- bezpečnostní tools a frameworky
- zavedení a správa pro monitorování zabezpečení, výstrah a vulnerability scannů
- síťové technologie a bezpečnostní protokoly
- Správa systémů Linux/UNIX včetně konfigurace, optimalizace a zabezpečení
- problem-solving a analytické schopnosti identifikovat a odstraňovat bezpečnostní rizika a vulnerabilities
- komunikační a kooperační dovednosti se schopností efektivně spolupracovat s multifunkčními týmy a zúčastněnými stranami
- zkušenosti s prací v agilním/scrumovém vývojovém procesu

⚙️ Tech stack
- Azure/AWS
- Cloud Architecture
- Docker/Kubernetes
- Azure DevOps
- Python
- Git
- Terraform
- EISS DNS
- EFORC
- CSO a ASTRA
- Bastion
- Javascript (Angular, Node.js, Vue.js)
- Java