کارشناس devsecops

توضیحات آگهی

شرح شغل کارشناس DevSecOps مسئول یکپارچه سازی کنترل های امنیتی در فرآیندهای توسعه استقرار و بهره برداری نرم افزار است هدف اصلی تامین امنیت به صورت خودکار و مستمر در چرخه CI CD است این کارشناس باید با همکاری تیم های توسعه عملیات و امنیت نسبت به طراحی پیاده سازی و نگهداری پایپ لاین های امن خودکارسازی آزمون های امنیتی مدیریت امنیت زیرساخت کانتینرها سرویس های ابری و وابستگی های نرم افزاری اقدام نماید همچنین این نقش مسئول پایش مستمر وضعیت امنیت تحلیل و مدیریت آسیب پذیری ها بهبود فرآیندهای امنیتی و پیاده سازی سیاست های امنیتی در زیرساخت و ارائه راهکار برای کاهش ریسک های امنیتی در محیط های توسعه و عملیاتی است مهارت های مورد نیاز تسلط بر مفاهیم CI CD و تجربه کار با ابزارهایی مانند Jenkins GitLab CI GitHub Actions یا Azure DevOps آشنایی با Kubernetes Docker و امنیت کانتینر Container Security تسلط بر Infrastructure as Code ترجیحاً Terraform یا Ansible آشنایی با سیستم عامل لینوکس مهارت در اسکریپت نویسی Bash یا Python تجربه کار با ابزارهای امنیتی مانند SAST DAST SCA Secret Scanning و Container Image Scanning آشنایی با مفاهیم Cloud Security و تجربه کار با حداقل یکی از پلتفرم های AWS Azure یا GCP آشنایی با استانداردهایی مانند CIS NIST SSDF OWASP SAMM و OWASP ASVS شناخت نسبی از IAM مدیریت کلیدها Secrets Management رمزنگاری مدیریت گواهی های دیجیتال تهران تهران میرداماد تمام وقت داده پردازان بنیان آوا کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار