Vecākais DevSecOps inženieris

Mēs meklējam Vecāko DevSecOps inženieri, lai pievienotos Drošības izcilības centram, kas atbalsta globālo PC un viedierīču biznesu. Šī ir aizraujoša loma, kurā jūs strādāsiet ar globālu izstrādātāju inženieru un drošības profesionāļu komandu, sadarbojoties ar vairākām biznesa vienībām un DevOps komandām, lai īstenotu, konfigurētu un pārvaldītu DevSecOps rīkus CI/CD caurplūdēs.

Jūs sekosiet līdzi jaunākajām DevSecOps tehnoloģijām un tendencēm, vienlaikus veicot lielu ietekmi vienā no lielākajām PC organizācijām pasaulē. Ideālais kandidāts ir iniciatīvas pilns, ar izcilām organizatoriskām prasmēm un spēj izdzīvot ātras darbības vidē ar vairākiem partneriem un projektiem.

Šī pozīcija piedāvā hibrīda uzstādījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā.

• Ieviest, integrēt un uzturēt drošības rīkus sadarbībā ar savu komandu un citām biznesa vienībām

• Identificēt uzlabojumu jomas CI/CD caurplūdēs

• Pētīt un ieteikt jaunus rīkus, procesus un tehnikas

• Veikt kiberdrošības kontroli un risku novērtējumus par piedāvātajām un esošajām produktu un infrastruktūras arhitektūrām, lai nodrošinātu atbilstību iekšējām prasībām un starptautiskajām mākoņu drošības labākajām praksēm

• Ieteikt tehniskus, administratīvus un fiziskus risinājumus un mazināšanas pasākumus identificētajiem riskiem un ievainojamībām

• Izmantot nozares labākās prakses un specializētu ekspertīzi lietojumprogrammu drošībā, lai uzlabotu iekšējās drošības vadlīnijas

• Nodrošināt, ka drošības vadlīnijas ir saskaņotas ar pašreizējām nozares standartiem un efektīvi risina jaunus draudus

• Uzraudzīt visa procesa dizaina pārskatu, izmantojot atziņas no dažādiem drošības pārskatu kvalitātes vārtiem

• Tuvojieties cieši ar citu biznesa vienību DevOps komandām, lai palīdzētu īstenot un uzturēt drošības rīkus un procesus

• Bakalaura grāds datorzinātnēs, informācijas drošībā, kiberdrošībā vai saistītā jomā

• Spēcīga praktiskā pieredze kiberdrošībā

• 3+ gadi DevSecOps vai izstrādātāja pieredzes

• Zināšanas par publiskajiem mākoņu pakalpojumu sniedzējiem, īpaši AWS

• Pieredze DevSecOps rīku ieviešanā un uzturēšanā

• Izpratne par drošu programmatūras izstrādes dzīves ciklu (SDLC), draudu modelēšanu un risku novērtēšanu

• Prasmes drošības testēšanas rīkos un metodoloģijās (piemēram, SAST, DAST, SCA)

• Iepazīšanās ar mūsdienu izstrādes ietvariem un lietojumprogrammu drošību

• Spēcīgas rakstiskas un mutiskas komunikācijas un starppersonu prasmes

• Spēja strādāt patstāvīgi, kā arī būt integrālai komandas daļai, uzņemoties iniciatīvu un atbildību ātras darbības vidē

• Elastība strādāt dažādās reģionos un funkcijās, lai risinātu problēmas un paveiktu darbus

• Teicamas angļu valodas zināšanas (C1 līmenis)

Jauki, ja ir

• Ekspertīze Black Duck Coverity, Checkmarx ZAP un/vai Fuzz Testing

• Prasmes JFrog Artifactory, Jenkins un Snyk

• Kompetence Wiz CSPM

• Inženierijas mantojums: Labākie eksperti, kuri dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kuros varat pielietot vai uzlabot savas prasmes mākoņos, datos, mākslīgajā intelektā un citās jaunās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē pasauli.

• Profesionālā izaugsme: Izcila atbalsta karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.

• Hibrīda uzstādījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā.

• Citas priekšrocības: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.