Darba apraksts

Mēs meklējam Vecāko DevSecOps inženieri, lai pievienotos Drošības Izcilības Centram, kas atbalsta Globālo PC un Viedierīču biznesu. Šī ir aizraujoša loma, kurā jūs strādāsiet ar globālu izstrādes inženieru un drošības profesionāļu komandu, sadarbojoties ar vairākiem biznesa vienībām un DevOps komandām, lai īstenotu, konfigurētu un administrētu DevSecOps rīkus CI/CD caurplūdēs.

Jūs sekosiet līdzi jaunākajām DevSecOps tehnoloģijām un tendencēm, vienlaikus radot lielu ietekmi vienā no lielākajām PC organizācijām pasaulē. Ideālais kandidāts uzņemas iniciatīvu, ir izcili organizēts un jūtas labi strauji mainīgā vidē ar vairākiem partneriem un projektiem.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā._

Ieviešiet, integrējiet un uzturiet drošības rīkus sadarbībā ar savu komandu un citām biznesa vienībām
Identificējiet uzlabojumu jomas CI/CD caurplūdēs
Pētniecība un jaunu rīku, procesu un tehniku ieteikšana
Veiciet kiberdrošības kontroles un risku novērtējumus par ieteiktajām un esošajām produktu un infrastruktūras arhitektūrām, lai nodrošinātu atbilstību iekšējām prasībām un starptautiskajām mākoņu drošības labākajām praksēm
Ieteikt tehniskus, administratīvus un fiziskus risinājumus un mazināšanas pasākumus identificētajiem riskiem un ievainojamībām
Izmantot nozares labākās prakses un specializētu ekspertīzi lietojumprogrammu drošībā, lai uzlabotu iekšējās drošības vadlīnijas
Nodrošināt, ka drošības vadlīnijas ir saskaņotas ar pašreizējām nozares standartiem un efektīvi risina jaunus draudus
Uzraudzīt visaptverošo dizaina pārskata procesu, izmantojot atklājumus no dažādiem drošības pārskata kvalitātes vārtiem
Tuvi sadarboties ar citu BU DevOps komandām, lai palīdzētu īstenot un uzturēt drošības rīkus un procesus

Prasības kandidātiem

Bakalaura grāds datorzinātnēs, informācijas drošībā, kiberdrošībā vai saistītā jomā
Spēcīga praktiskā pieredze kiberdrošībā
3+ gadi DevSecOps vai izstrādātāja pieredzes
Zināšanas par publiskajiem mākoņu pakalpojumu sniedzējiem, īpaši AWS
Pieredze DevSecOps rīku ieviešanā un uzturēšanā
Izpratne par drošu programmatūras izstrādes dzīves ciklu (SDLC), draudu modelēšanu un risku novērtēšanu
Prasmes drošības testēšanas rīkos un metodoloģijās (piemēram, SAST, DAST, SCA)
Iepazīšanās ar mūsdienu izstrādes ietvariem un lietojumprogrammu drošību
Spēcīgas rakstiskas un mutiskas komunikācijas un starppersonu prasmes
Spēja strādāt patstāvīgi, kā arī funkcionēt kā neatņemama komandas daļa, uzņemoties iniciatīvu un atbildību strauji mainīgā vidē
Elastība strādāt dažādās reģionos un funkcijās, lai risinātu problēmas un paveiktu darbus
Teicamas angļu valodas zināšanas (C1 līmenis)

Vēlams

Ekspertīze Black Duck Coverity, Checkmarx ZAP un/vai Fuzz Testing
Prasmes JFrog Artifactory, Jenkins un Snyk
Kompetence Wiz CSPM

Uzņēmums piedāvā

Inženieru mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas vairāk nekā 30 gadus.
Moderns tehnoloģiju komplekts: Inovatīvi projekti, kuros jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, mākslīgajā intelektā un citās jaunajās tehnoloģijās.
Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas rada globālu ietekmi.
Profesionālā izaugsme: Izcila atbalsta karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.
GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespēju transformācijas ceļojumus.
Uzņēmējdarbības kultūra: Ja jūs esat kaislīgs un apņēmīgs uzlabot biznesa transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.
Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.
Citas priekšrocības: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk.