DevSecOps Mérnök

Stack

Feladatok

• ▹Szoftverfejlesztési biztonsági higiénia végigvitele végponttól végpontig, AWS, Kubernetes, CDN/WAF és más platform-technológiákon
• ▹Együttműködés DevOps és fejlesztő csapatokkal, biztonsági legjobb gyakorlatok beépítése a sebesség lassítása nélkül
• ▹A felhőbiztonsági fenyegetések, eszközök és legjobb gyakorlatok folyamatos követése
• ▹Biztonsági találatok triázsa, priorizálása és szisztematikus lezárása
• ▹Biztonsági ellenőrzések és védőkorlátok bővítése és karbantartása CI/CD pipeline-okban

Elvárások

• ▹Erős gyakorlati tapasztalat AWS-ben és Kubernetes/EKS-ben
• ▹Szilárd biztonsági alapok: sérülékenység-menedzsment, IAM, hálózati biztonság, felhő biztonsági pozíció menedzsment
• ▹Tapasztalat biztonsági találatok triázsolásában és javításában sérülékenység-vizsgálókból vagy felhő biztonsági eszközökből
• ▹CI/CD pipeline-ok ismerete, biztonsági gyakorlatok integrálása a fejlesztési életciklusba
• ▹Erős kommunikációs készség DevOps és biztonsági érdekeltek közötti hídképzéshez
• ▹Tapasztalat Infrastructure-as-Code eszközökkel (pl. Terraform/OpenTofu), megfelelőségi keretrendszerekkel vagy konténerbiztonsági eszközökkel

Soft skillek

A munkáltatóról

A Raya küldetése az emberi kapcsolatok elmélyítése minőségi, személyes interakciókon keresztül.