DevSecOps mérnök

Stack

Feladatok

• ▹Kód-, függőség-, konténer-, infrastruktúra-kód- és titokszkennelés beépítése a CI/CD folyamatokba
• ▹Biztonsági védőkorlátok fenntartása a buildekhez, kiadásokhoz, artefaktumokhoz, telepítési identitásokhoz és infrastruktúra-változtatásokhoz
• ▹Konténerizált munkaterhelések, orchestrációs platformok és telepítési környezetek védelme AWS-en és GCP-n
• ▹Legkisebb jogosultság elve, titokkezelés, artefaktum-integritás és biztonságos konfiguráció megvalósítása
• ▹A DevSecOps bevezetés gazdája az SC TRM és a BNM RMiT követelményeihez: bizonyítékok, tesztelés, javítás, auditálás támogatása
• ▹Együttműködés TypeScript/Node.js, Python, Swift és Kotlin csapatokkal a biztonsági ellenőrzések beépítéséhez
• ▹Monitorozás, sérülékenység-jelentés, incidensfelkészültség és biztonságos szállítási útmutatás fejlesztése

Elvárások

• ▹Informatikai, információbiztonsági vagy kapcsolódó diploma, vagy egyenértékű tapasztalat
• ▹3+ év DevOps, platformmérnöki, felhőbiztonsági vagy DevSecOps tapasztalat
• ▹Tapasztalat az SC TRM és BNM RMiT kontrollok bevezetésében és gazdálkodásában
• ▹Gyakorlat GitHub Actions, GitLab CI, Jenkins vagy hasonló CI/CD eszközökkel
• ▹Tapasztalat AWS, GCP, Docker, Kubernetes, infrastructure as code és felhőbiztonsági kontrollok terén
• ▹Ismeret a biztonsági szkennelésről, szoftverellátási lánc biztonságáról, titokkezelésről, IAM-ről, naplózásról és monitorozásról
• ▹Szkriptelési vagy programozási tudás Pythonban, TypeScript/Node.js-ben, Bashben vagy Go-ban
• ▹Erős angol kommunikációs készség

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető biztosítási platformja. Ma a pénzügyek egyéb területeire is bővít: költés, megtakarítás, befektetés, utazás. Csapata több mint 20 nemzetiségből áll, irodákban és távolról dolgozik.