secdevops engineer

توضیحات آگهی

در این نقش مسئولیت شما ارتقای امنیت در چرخه توسعه و نگهداشت محصول از CI CD و توسعه نرم افزار تا زیرساخت و داده است هدف شناسایی و مدیریت ریسک های امنیتی پیاده سازی کنترل های امنیتی و افزایش بلوغ امنیتی تیم های توسعه و زیرساخت است مسئولیت های اصلی پیاده سازی کنترل های امنیتی در Secure SDLC و CI CD طراحی و اجرای سیاست های Data Governance Access Control و Data Classification شناسایی تحلیل و اولویت بندی تهدیدها و ریسک های امنیتی ارزیابی امنیتی وابستگی ها کتابخانه ها و ابزارهای شخص ثالث خودکارسازی کنترل های امنیتی با رویکرد Policy as Code همکاری در Security Audit و Compliance مشارکت در تدوین چارچوب امن استفاده از AI در توسعه و نگهداشت محصول مهارت های مورد نیاز آشنایی با Software Security Secure SDLC و OWASP Top 10 درک CI CD و ابزارهای SAST DAST و Dependency Scanning آشنایی با Secrets Management و ابزارهایی مانند Vault آشنایی با Threat Modeling Threat Intelligence و Zero Trust آشنایی با Cloud Security Infrastructure Security و Supply Chain Security تجربه با GitLab CI Jenkins یا ابزارهای مشابه آشنایی با Policy as Code و OPA تسلط به یکی از زبان های Python Bash Go یا Java مزیت محسوب می شود تجربه در Compliance Audit و استانداردهای ISO 27001 SOC 2 یا PCI DSS آشنایی با Kubernetes Container Security آشنایی با AI Security Service Mesh یا mTLS تجربه در طراحی Security Dashboard و شاخص های پایش ریسک مهارت های نرم تفکر تحلیلی و توانایی تبدیل ریسک های امنیتی به اقدامات عملی مهارت ارتباطی و همکاری موثر با تیم های فنی و مدیریتی توانایی مستندسازی و انتقال مفاهیم امنیتی مسئولیت پذیری پیگیری و یادگیری مستمر مزایا صبحانه ناهار و میان وعده بیمه تکمیلی رایگان ساعت کاری منعطف بسته ها و هدایای مناسبتی اعطای امتیاز وام رویدادهای تیم سازی تهران تهران ونک تمام وقت میلی کارشناس جنسیت تفاوتی ندارد سرمایه گذاری و مالی