Darba apraksts

Mēs meklējam Vecāko DevSecOps inženieri, lai pievienotos Drošības izcilības centram, kas atbalsta Globālo PC un viedierīču biznesu. Šī ir aizraujoša loma, kurā jūs strādāsiet ar globālu izstrādātāju inženieru un drošības profesionāļu komandu, sadarbojoties ar vairākiem biznesa vienībām un DevOps komandām, lai īstenotu, konfigurētu un administrētu DevSecOps rīkus CI/CD caurplūdēs.

Jūs sekosiet jaunākajām DevSecOps tehnoloģijām un tendencēm, vienlaikus radot lielu ietekmi vienā no lielākajām PC organizācijām pasaulē. Ideālais kandidāts uzņemas iniciatīvu, ir izcili organizēts un gūst panākumus ātras darbības vidē ar vairākiem partneriem un projektiem.

_Šī pozīcija piedāvā hibrīdu iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā._

Ieviešiet, integrējiet un uzturiet drošības rīkus sadarbībā ar savu komandu un citām biznesa vienībām
Identificējiet uzlabojumu jomas CI/CD caurplūdēs
Pētiet un ieteiciet jaunus rīkus, procesus un tehnikas
Veiciet kiberdrošības kontroli un risku novērtēšanu ieteiktajai un esošajai produktu un infrastruktūras arhitektūrai, lai nodrošinātu atbilstību iekšējām prasībām un starptautiskajām mākoņu drošības labākajām praksēm
Ieteiciet tehniskus, administratīvus un fiziskus risinājumus un mazināšanas pasākumus identificētajiem riskiem un ievainojamībām
Izmantojiet nozares labākās prakses un specializētu ekspertīzi lietojumprogrammu drošībā, lai uzlabotu iekšējās drošības vadlīnijas
Nodrošiniet, ka drošības vadlīnijas ir saskaņotas ar pašreizējām nozares standartiem un efektīvi risina jaunus draudus
Uzraugiet visaptverošo dizaina pārskata procesu, izmantojot atziņas no dažādiem drošības pārskata kvalitātes vārtiem
Tuvojieties cieši ar citu BU DevOps komandām, lai palīdzētu īstenot un uzturēt drošības rīkus un procesus

Prasības kandidātiem

Bakalaura grāds datorzinātnēs, informācijas drošībā, kiberdrošībā vai saistītā jomā
Spēcīga praktiskā pieredze kiberdrošībā
3+ gadi DevSecOps vai izstrādātāja pieredzes
Zināšanas par publiskajiem mākoņu pakalpojumu sniedzējiem, īpaši AWS
Pieredze DevSecOps rīku ieviešanā un uzturēšanā
Izpratne par drošu programmatūras izstrādes dzīves ciklu (SDLC), draudu modelēšanu un risku novērtēšanu
Prasmes drošības testēšanas rīkos un metodoloģijās (piemēram, SAST, DAST, SCA)
Iepazīšanās ar mūsdienu izstrādes ietvariem un lietojumprogrammu drošību
Spēcīgas rakstiskas un mutiskas komunikācijas un starppersonu prasmes
Spēja strādāt patstāvīgi, kā arī darboties kā neatņemama komandas daļa, uzņemoties iniciatīvu un atbildību ātras darbības vidē
Elastība strādāt dažādās reģionos un funkcijās, lai risinātu problēmas un paveiktu lietas
Teicamas angļu valodas zināšanas (C1 līmenis)

Jauki būtu

Ekspertīze Black Duck Coverity, Checkmarx ZAP un/vai Fuzz Testing
Prasmes JFrog Artifactory, Jenkins un Snyk
Kompetence Wiz CSPM

Uzņēmums piedāvā

Inženieru mantojums: Labākie eksperti, kas dalās ar inženieru izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.
Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.
Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000, radot traucējošus risinājumus, kas rada globālu ietekmi.
Profesionālā izaugsme: Izcila atbalsta karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.
GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumus.
Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņemšanās uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.
Hibrīds iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.
Citi labumi: Papildu atvaļinājumi un uzticības dienas, privāta veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk.