Архитектор DevSecOps @ Cpl Польша в Cpl Poland

Наш клиент — мировой поставщик прецизионных инструментов и услуг. Ее решения, известные как лидеры инноваций, играют важную роль в критически важных исследованиях и разработках, контроле качества и производственных процессах в различных отраслях, включая медико-биологические науки, пищевую и химическую промышленность. Компания работает по всему миру, ее культура определяется инновациями и международным подходом.

В настоящее время мы ищем  архитектора DevSecOps . Успешный кандидат будет играть решающую роль в разработке и реализации комплексной стратегии кибербезопасности организации. Эта роль будет сосредоточена на интеграции безопасности в процессы DevOps и обеспечении защиты данных и систем от кибератак и утечек данных.

• Степень бакалавра в области компьютерных наук, информационных систем или смежных областях.
• Опыт разработки программного обеспечения, архитектуры и дизайна безопасности приложений.
• Хорошие технические знания инструментов и процессов DevOps, сетевой безопасности, криптографии, безопасности приложений и облачной безопасности.
• Глубокое понимание архитектуры, дизайна и разработки веб-приложений.
• Знание требований к разработке программного обеспечения для встраиваемых систем.
• Всестороннее понимание принципов и практик безопасности, включая OWASP Top 10, CWE Top 25 и SANS 25.
• Знакомство с такими инструментами разработки программного обеспечения, как Git, JIRA и Eclipse (опыт с такими инструментами Synopsys, как Coverity, Blackduck и CodeDX, является плюсом).
• Знание отраслевых стандартов и правил, таких как PCI DSS и GDPR.
• Отличные аналитические навыки и навыки решения проблем, способные выявлять и снижать потенциальные угрозы безопасности.
  
• Сильные коммуникативные навыки и навыки межличностного общения для эффективного сотрудничества с внутренними заинтересованными сторонами и внешними поставщиками.
  
• Наличие соответствующих отраслевых сертификатов, таких как CISSP, CISM, CSSLP или CEH, является преимуществом.

Наш клиент — мировой поставщик прецизионных инструментов и услуг. Ее решения, известные как лидеры в области инноваций, играют важную роль в важнейших исследованиях и разработках, контроле качества и производственных процессах в различных отраслях, включая медико-биологические науки, пищевую и химическую промышленность. Компания работает по всему миру, ее культура определяется инновациями и международным мировоззрением.

В настоящее время мы ищем  архитектора DevSecOps . Успешный кандидат будет играть решающую роль в разработке и реализации комплексной стратегии кибербезопасности организации. Эта роль будет сосредоточена на интеграции безопасности в процессы DevOps и обеспечении защиты данных и систем от кибератак и утечек данных.

,[Сотрудничать с группами разработки и эксплуатации для интеграции безопасности в процессы DevOps, обеспечивая безопасное развертывание приложений и инфраструктуры. Проектировать и проектировать безопасные масштабируемые инфраструктурные решения, соответствующие принципам DevOps и отраслевым стандартам. Разрабатывать и поддерживать политики, стандарты и процедуры безопасности, обеспечивающие соответствие нормативным требованиям. Провести моделирование зрелости для оценки зрелости процесса DevOps команды разработчиков. Внедрить и mинструменты и процессы тестирования безопасности anage, включая сканирование уязвимостей, тестирование на проникновение и анализ кода. Работайте с межфункциональными группами для включения мер безопасности в жизненный цикл разработки программного обеспечения. , Быть в курсе новых угроз безопасности, тенденций и технологий. Информировать о рисках и проблемах безопасности высшему руководству и заинтересованным сторонам. Выступать в качестве профильного эксперта и пропагандировать передовые методы обеспечения безопасности приложений. Предоставлять рекомендации и поддержку ИТ-командам и отделам. для эффективного внедрения мер безопасности.]
Требования: DevOps, Security, Network Security, OWASP, Git, Jira, Eclipse, CISSP, CISM
Дополнительно: Бюджет обучения, Частное медицинское обслуживание, Страхование жизни и группы, Спортивная подписка, Годовой бонус, Интеграционные мероприятия, Внутренние тренинги, Бесплатный кофе, Бесплатные закуски, Без дресс-кода, Современный офис.