Senior DevSecOps mérnök

Feladatok

• ▹Biztonsági eszközök kiválasztása, integrálása és karbantartása a környezetekben és a CI/CD pipeline-okban
• ▹Automatizált biztonsági guardrail-ek és szabályzatok tervezése, bevezetése és érvényesítése a teljes felhő-portfólión és CI/CD pipeline-on
• ▹A Google Cloud Platform környezet keményítése és biztosítása (IAM-szabályzatok, hálózati biztonság, erőforrás-konfiguráció)
• ▹Compliance-automatizáció: együttműködés a compliance és governance csapatokkal, követelmények automatizált, ellenőrizhető infrastruktúra- és deployment-gyakorlattá alakítása
• ▹Sebezhetőség- és patch-menedzsment automatizálása és irányítása az infrastruktúrában, alkalmazásokban és harmadik féltől származó függőségekben
• ▹"Golden path" sablonok építése és karbantartása a biztonságos service-deploymenthez
• ▹Közreműködés a biztonsági incidenskezelő csapat munkájában

Elvárások

• ▹Mély, gyakorlati tapasztalat nagy rendelkezésre állású infrastruktúra tervezésében, kezelésében és biztosításában GCP-n
• ▹Jártasság API-biztonság területén: review-k, minták, mérnökök felkészítése
• ▹Kubernetes (GKE) biztonsági szakértelem: hálózati szabályzatok, container runtime biztonság, secrets management
• ▹Infrastructure as Code (Terraform vagy OpenTofu) tapasztalat
• ▹Gyakorlati tapasztalat biztonsági eszközökkel (pl. Aqua Security, Falco, Prisma Cloud vagy hasonló CSPM/CWPP/CNAPP megoldások)
• ▹Automatizálási/scripting jártasság (Python, Golang vagy Shell)
• ▹Bizonyított képesség biztonságos, ismételhető CI/CD pipeline-ok építésére

Soft skillek

A munkáltatóról

A Yapily nyílt banki infrastruktúrát épít, amely olyan vezető cégeket szolgál ki, mint az Adyen, az Intuit QuickBooks és a Google. A fizetésindítás, banki adathozzáférés és előre gyártott termékek biztosításával teszi lehetővé a pénzügyi innováció felgyorsítását.