مهندس امنیت زیرساخت و devsecops

توضیحات آگهی

ما به دنبال یک DevSecOps Infrastructure Security Engineer هستیم که مسئولیت افزایش امنیت زیرساخت سرویس های Production و فرآیندهای Deployment را برعهده بگیرد تمرکز این نقش روی Infrastructure Security DevSecOps و Security Operations است و صرفاً Penetration Testing یا Application Security مدنظر نیست مسئولیت ها Hardening سرورها و سرویس های Linux طراحی و مدیریت Access Control طراحی IAM و سطح دسترسی کاربران و سرویس ها مدیریت Secrets و Credentials بررسی Security Configuration سرورها و Containerها Vulnerability Management طراحی فرآیند Patch Management Container Security بررسی امنیت CI CD Pipeline Dependency و Image Scanning مدیریت Certificate و TLS طراحی Security Logging و Audit همکاری در طراحی Firewall Policy همکاری در پیاده سازی WAF IDS IPS و SIEM Incident Response در رخدادهای امنیتی بررسی Security Architecture سرویس ها همکاری با تیم Platform و Network در طراحی Zero Trust و Network Segmentation مهارت های مورد انتظار تسلط مناسب به Linux Security آشنایی عمیق با Networking و TCP IP آشنایی با Firewall و VPN تجربه Server Hardening آشنایی با Docker Security آشنایی با IAM و RBAC تجربه مدیریت SSH و Access Control آشنایی با Secret Management آشنایی با Vulnerability Scannerها درک مناسب از TLS Certificate و PKI آشنایی با OWASP توانایی تحلیل Log و Security Event مزیت محسوب می شود تجربه HashiCorp Vault تجربه SIEM تجربه Wazuh ELK یا OpenSearch آشنایی با Falco تجربه Kubernetes Security تجربه Security Automation آشنایی با SOC و Incident Response تجربه Infrastructure Penetration Testing تهران تهران نیاوران تمام وقت متا سینا کارشناس جنسیت تفاوتی ندارد سرمایه گذاری و مالی