DevSecOps Lead

Stack

Feladatok

• ▹PCI DSS kontrollok bevezetésének vezetése infrastruktúra és alkalmazás szinten
• ▹Biztonságos AWS architektúrák tervezése (VPC szegmentáció, IAM határok, legkisebb jogosultság elve)
• ▹Titkosítási szabványok bevezetése (nyugalmi és átviteli állapotban lévő adatokra)
• ▹Biztonsági eszközök beállítása és kezelése (pl. WAF, GuardDuty, naplózás/monitorozás)
• ▹Közvetlen együttműködés auditorokkal és belső érintettekkel
• ▹AWS infrastruktúra kezelése Infrastructure as Code eszközökkel (SST/CDK/Pulumi/Terraform)
• ▹Telepítési megbízhatóság és környezeti konzisztencia javítása
• ▹Biztonság integrálása a CI/CD pipeline-okba
• ▹Secrets management és biztonságos konfigurációs gyakorlatok bevezetése
• ▹Nagy volumenű pénzügyi tranzakciós rendszerek architektúrájának kialakítása
• ▹Megbízhatóság, hibatűrés és megfigyelhetőség javítása
• ▹Belső security championként legjobb gyakorlatok meghatározása, mérnökök mentorálása biztonságos fejlesztésben és infrastruktúrában

Elvárások

• ▹Legalább 4 év tapasztalat DevOps, Platform Engineering vagy Backend Infrastruktúra területen
• ▹Erős gyakorlati AWS tapasztalat éles környezetben
• ▹Bizonyított tapasztalat PCI DSS, SOC 2 vagy ISO 27001 bevezetésében
• ▹Infrastructure as Code tapasztalat (CDK, Terraform, Pulumi stb.)
• ▹Mély ismeretek: IAM és legkisebb jogosultság elve, hálózati biztonság (VPC-k, subnetek, izoláció), titkosítás és secrets management
• ▹Tapasztalat biztonságos, skálázható rendszerek építésében vagy fenntartásában

Előny

• ▹Fintech, fizetési vagy magas megfelelőségi igényű környezetben szerzett tapasztalat
• ▹Node.js/TypeScript környezetek ismerete
• ▹Tapasztalat monitorozási, naplózási és incidenskezelési rendszerekkel

Soft skillek

A munkáltatóról

Az Intetics globális technológiai vállalat, amely egyedi szoftverfejlesztést, elosztott szakértői csapatokat és szoftverminőség-biztosítási szolgáltatásokat nyújt.