DevOps-Ingenieur in KUNA

– Erfahrung in der Arbeit mit AST-Tools (Application Security Testing) und deren Integration in die CI/CD-Pipeline;

– Erfahrung in der VM-Patchverwaltung und zugehörigen Informationssicherheitsfunktionen (Authentifizierung, Verschlüsselung, iptables, SSL). , Chiffren usw.);

– Verständnis von SIEM-Technologien und Erfahrung mit SIEM-Tools;

– CCNA oder gleichwertige Erfahrung in der Netzwerkadministration.

Bonus :

– Einige Programmierkenntnisse sind von Vorteil, aber ein umfassendes Verständnis der Codierungspraktiken ist erforderlich;

– SecOps-Ansätze sind von Vorteil;

— Erfahrung mit Atlassian-Tools wie Jira und Confluence;

– AWS-Zertifizierung;

– Professionelle Zertifizierungen im Zusammenhang mit Cybersicherheit und Systemadministration (z. B. AWS, CISSP, CISM, CompTIA Security+, MCSA /MCSE, CCNA/CCNP).

Aufgaben:

– Gewährleistung der Verfügbarkeit, Leistung, Skalierbarkeit und Sicherheit von Produktionssystemen;

– Identifizierung von Automatisierungsmöglichkeiten zur Verbesserung von Abläufen;

– Architektur prüfen und Verbesserungsvorschläge machen;

–Systemfehlerbehebung und Problemlösung auf mehreren Plattformen (Entwickler/Test/Produkt)

–Umfassen Sie kontinuierliche Integration und Continuous-Delivery-Prozesse (CI/CD);

– Evaluierung neuer Technologieoptionen und Anbieterprodukte;

– Durchführung regelmäßiger Schwachstellenbewertungen und Penetrationstests. Unterstützen Sie externe/interne Audits und Sicherheitsbewertungsanfragen. Helfen Sie dabei, die Ergebnisse zu beheben und Verbesserungsmaßnahmen umzusetzen;

– Entwerfen, implementieren, unterstützen und bewerten Sie sicherheitsorientierte Tools in unserer CI/CD-Pipeline, einschließlich der AST-Tool-Überwachung;

– Verwalten Sie die Sicherheitslückenrückstand bei Entwicklungsteams;

– Unterstützung bei der Entwicklung eines automatisierten Sicherheitsframeworks für robuste Bereitstellungstools und -prozesse unter Nutzung verschiedener Skriptsprachen und Open-Source-Lösungen;

–Spielt eine kritische Rolle Rolle bei der Bereitstellung technischer InformationenUnterstützung für alltägliche Sicherheitsabläufe, Integration von Sicherheitstools, Automatisierungsunterstützung, Änderungsmanagement und Geschäftskontinuitätsprogramm;

– Unterstützung bei der Definition von Sicherheitsanforderungen und Überprüfung des Systems, um festzustellen, ob diese für die Einhaltung ausgelegt sind mit etablierten Sicherheitsstandards. Entwickeln Sie bei Bedarf neue Richtlinien und Standardverfahren.

— Entwerfen, entwickeln, betreiben und warten Sie die sicheren Systeme, die kontinuierliche Bereitstellungs-/Integrationslösungen unterstützen, mit starkem Fokus auf Innovation;

– Analysieren Sie Software-Designdokumente unter Sicherheitsgesichtspunkten und führen Sie Bedrohungen durch Bewertung für die entwickelte Cloud-native-Plattform;

— Sicherheitskontrollen identifizieren, integrieren, überwachen und verbessern, indem Geschäftsprozesse verstanden werden;

— Maßnahmen zur sicheren Softwareentwicklung in CI/CD-Pipelines implementieren Zusammenarbeit mit Entwicklungsteams;

– Implementierung einer Lösung zur Überwachung des Zustands verschiedener Anwendungen und Sicherheitsgeräte;

– Entwicklung einer Alarmierungsinfrastruktur basierend auf kritischen Systemressourcen, um eine Ausfallzeit nahezu Null sicherzustellen ;

– Geplante Wartungsaktivitäten, um die Infrastrukturkomponenten mit den neuesten Patches und aktualisierten Versionen der im Infrastruktur-Stack ausgeführten Software robust zu halten;

– Sicherheitstools bewerten, auswählen, implementieren und warten, Infrastruktur und Automatisierung;

– Beratung von Teams bei der Entwicklung pragmatischer Lösungen, die Geschäftsanforderungen erfüllen, um ein akzeptables Risikoniveau aufrechtzuerhalten;

– Zusätzliche andere Aufgaben und Verantwortlichkeiten, wie zugewiesen.

Was Ihnen dieser Job bietet:

– Wir haben ein sozial bedeutsames Projekt und möchten allgemeine Zahlungsprobleme lösen;

– Wir sind bereit, Ihnen das gesamte Wissen und die Schulung zu vermitteln, die Sie benötigen, und wir sind offen dafür, Ihr Wissen und Ihre Erfahrung für den Erfolg einzusetzen.

– Krankenversicherungspolice nach erfolgreichem Abschluss des Anpassungszeitraums;

— Büro in Warschau.