DevSecOps Engineer
Munkáltató · DBeaver
Informatikai biztonsági szakértőRendszergazdaTeljesBudapest
A DBeavernél közös víziónk, hogy az adatokat mindenki rutinjába és döntéshozatali folyamatába integráljuk. DevSecOps mérnököt keresünk a fejlesztőcsapatunkba, aki segít megőrizni az infrastruktúránk és termékeink biztonságát, különös tekintettel a felhőinfrastruktúrára, a CI/CD biztonságra és a sebezhetőségkezelésre.
Feladatok
- Biztonságos felhő- és on-premise infrastruktúra tervezése, megvalósítása és karbantartása.
- Biztonsági ellenőrzések integrálása a CI/CD folyamatokba és a fejlesztési workflow-ba.
- Biztonsági ellenőrzések, megfelelőségi validáció és sebezhetőségkezelési folyamatok automatizálása.
- Konténerizált környezetek és Kubernetes fürtök védelme.
- Titokkezelési, identitás- és hozzáférés-felügyeleti megoldások megvalósítása és karbantartása.
- Infrastruktúra és alkalmazások monitoringja biztonsági fenyegetések és sebezhetőségek szempontjából.
- Szoros együttműködés a fejlesztőkkel, QA mérnökökkel és platformcsapatokkal a DevSecOps best practice-ek népszerűsítése érdekében.
- Részvétel biztonsági felülvizsgálatokban, architektúra vitákban és fenyegetésmodellezési tevékenységekben.
- Hozzájárulás a biztonsági szabványokhoz, irányelvekhez és a műszaki dokumentációhoz.
Elvárások
- 5+ év DevOps, DevSecOps vagy infrastruktúra-mérnöki tapasztalat, friss biztonsági fókusszal.
- Gyakorlati felhőbiztonsági tapasztalat, lehetőleg AWS környezetben.
- Tapasztalat behatolásvizsgálókkal (pen tester) való együttműködésben vagy biztonsági felmérések futtatásában, és a találatok követésében a javításokig.
- Tapasztalat sebezhetőség-vizsgálat, CVE triázs, függőségkezelés és konténerbiztonsági ellenőrzések implementálásában.
- Alkalmazás- és infrastruktúra-biztonsági alapelvek ismerete.
- Hálózati alapok, IAM, titokkezelés és biztonságos hitelesítési mechanizmusok ismerete.
- Gyakorlati tapasztalat a Dockerrel és a Kubernetesszel éles (production) környezetben.
- Infrastruktúra mint kód (IaC) eszközök, mint például a Terraform, valamint CI/CD platformok, mint a Jenkins vagy hasonlók ismerete.
- Angol nyelv ismerete (B2 szint).