استخدام کارشناس devsecops

توضیحات آگهی

شرح موقعیت شغلی
برای توسعه و نگهداری زیرساخت نرم افزاری سامانه های مالی به دنبال یک متخصص DevSecOps با تجربه عملی در استقرار پایداری و امنیت سرویس ها هستیم فرد منتخب علاوه بر مدیریت محیط های اجرایی و خودکارسازی فرایندهای استقرار نقش موثری در امن سازی زیرساخت شناسایی آسیب پذیری ها و پیاده سازی کنترل های امنیتی در چرخه توسعه و انتشار نرم افزار خواهد داشت در این موقعیت تجربه واقعی در محیط های عملیاتی توانایی عیب یابی مستقل و نگاه پیشگیرانه به امنیت اهمیت بالایی دارد
مسئولیت ها
راه اندازی پیکربندی نگهداری و امن سازی سرورهای Linux
مدیریت سرویس ها و کانتینرها با Docker و Docker Compose
طراحی و پیاده سازی CI CD Pipelineهای امن
مدیریت محیط های تست و عملیاتی فرایند انتشار و Rollback
پیکربندی و امن سازی Nginx ارتباطات شبکه و دسترسی سرویس ها
پیاده سازی Server Hardening مدیریت دسترسی ها Secrets و گواهی های TLS
راه اندازی مانیتورینگ مدیریت متمرکز لاگ ها و هشدارهای عملیاتی و امنیتی
شناسایی ارزیابی و پیگیری رفع آسیب پذیری های زیرساخت و سرویس ها
پیاده سازی بررسی های امنیتی خودکار در فرایند Build و Deployment
طراحی و نگهداری فرایندهای Backup و Restore و اطمینان از قابلیت بازیابی اطلاعات
عیب یابی مشکلات Production و مشارکت در بررسی و مدیریت رخدادهای امنیتی
همکاری با تیم توسعه در بهبود امنیت نرم افزارها و APIها
مستندسازی تنظیمات زیرساخت و رویه های عملیاتی و امنیتی
مهارت های موردنیاز
تسلط عملی به Linux و مدیریت و امن سازی سرورها
تجربه عملی کار با Docker و Docker Compose
تجربه طراحی و نگهداری CI CD با GitLab CI Jenkins GitHub Actions یا ابزارهای مشابه
آشنایی مناسب با شبکه DNS HTTP HTTPS TLS و Firewall
توانایی پیکربندی و امن سازی Nginx یا Reverse Proxyهای مشابه
توانایی اسکریپت نویسی با Bash
تجربه عملی در Hardening مدیریت دسترسی ها و اصول Least Privilege
آشنایی با مدیریت Secrets و اطلاعات حساس
آشنایی عملی با Vulnerability Scanning و مدیریت آسیب پذیری ها
شناخت آسیب پذیری های متداول وب و APIها و مفاهیم OWASP
تجربه مانیتورینگ بررسی لاگ ها و عیب یابی مشکلات محیط عملیاتی
آشنایی با اصول پشتیبان گیری و بازیابی اطلاعات
مزیت محسوب می شود
تجربه پیاده سازی SAST DAST یا SCA در فرایند CI CD
تجربه کار با ابزارهای امنیتی مانند Trivy SonarQube یا OWASP ZAP
آشنایی با Prometheus Grafana Loki یا ELK
تجربه کار با Ansible یا Terraform
آشنایی با SIEM و تحلیل رویدادهای امنیتی
آشنایی با استانداردها و چارچوب های ISO 27001 CIS Benchmarks و NIST
تجربه کار با Kubernetes
سابقه فعالیت در سامانه های مالی بانکی یا محیط های دارای الزامات امنیتی بالا
ویژگی های فردی
توانایی مدیریت و عیب یابی مستقل مشکلات عملیاتی
نگاه پیشگیرانه و مسئولانه به امنیت و پایداری سرویس ها
دقت در اعمال تغییرات زیرساختی و ارزیابی ریسک آن ها
توانایی مستندسازی و ارائه راهکارهای عملی و قابل نگهداری
روحیه همکاری با تیم توسعه و سایر تیم های زیرساختی و امنیتی
علاقه مندی به بهبود مستمر فرایندها و خودکارسازی فعالیت های تکراری
برای این موقعیت توانایی عملی و تجربه قابل ارائه در پروژه های واقعی مهم تر از تسلط صرف به نام ابزارها و تکنولوژی هاست
شرکت کارگزاری بانک ملت Bank Mellat Brokerage Company
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار مهم نیست
حقوق از 80 000 000 تومان
جنسیت مهم نیست
مهارت ها DevSecOps CI CD Docker Linux Gitlab
شهر تهران تهران