DevSecOps mérnök

Stack

Feladatok

• ▹Kód-, függőség-, konténer-, infrastruktúra-kód- és titokellenőrzés beépítése a CI/CD pipeline-okba
• ▹Biztonsági védőkorlátok karbantartása a buildekhez, kiadásokhoz, artefaktumokhoz, telepítési identitásokhoz és infrastruktúra-változásokhoz
• ▹Konténeres munkaterhelések, orkesztrációs platformok és telepítési környezetek védelme AWS-en és GCP-n
• ▹Legkisebb jogosultság elvű hozzáférés, titokkezelés, artefaktum-integritás és biztonságos konfigurációs gyakorlatok bevezetése
• ▹Az SC TRM és BNM RMiT DevSecOps-megvalósításának gondozása: bizonyítékok, tesztelés, javítások, auditok támogatása
• ▹Együttműködés a TypeScript/Node.js, Python, Swift és Kotlin technológiákat használó csapatokkal a biztonsági ellenőrzések beépítésében
• ▹Monitorozás, sérülékenység-jelentés, incidensfelkészültség és biztonságos szállítási útmutatás fejlesztése

Elvárások

• ▹Informatikai, információbiztonsági vagy kapcsolódó diploma, vagy azzal egyenértékű tapasztalat
• ▹Legalább 3 év tapasztalat DevOps, platformmérnöki, felhőbiztonsági vagy DevSecOps területen
• ▹Az SC TRM és BNM RMiT kontrolljainak megvalósításában szerzett tapasztalat a technológiai üzemeltetés, változáskezelés és biztonságos szállítás terén
• ▹Gyakorlat GitHub Actions, GitLab CI, Jenkins vagy hasonló CI/CD eszközökkel
• ▹Tapasztalat AWS-sel, GCP-vel, Dockerrel, Kubernetesszel, infrastruktúra-kóddal és felhőbiztonsági kontrollokkal
• ▹Biztonsági vizsgálatok, szoftver-ellátási lánc biztonság, titokkezelés, IAM, naplózás és monitorozás ismerete
• ▹Szkript- vagy programozási tudás Pythonban, TypeScript/Node.js-ben, Bashben vagy Go-ban

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető online biztosítási platformja, amely mostanra a pénzügyek más területeire (megtakarítás, befektetés, utazás) is kiterjed. A csapat több mint 20 nemzetiségű, irodákban és távolról dolgozik.