DevSecOps üzrə aparıcı mütəxəssis

“PAŞA Sığorta” ASC namizədləri DevSecOps üzrə aparıcı mütəxəssis vəzifəsinə müraciət etməklə peşəkar komandanın üzvü olmağa dəvət edir.

Vəzifə öhdəlikləri

• Proqram təminatı, DevOps və Cloud arxitekturalarının təhlükəsizlik baxımından dizaynı və dəyərləndirilməsi;
• Şirkət üzrə DevSecOps strategiyasının formalaşdırılması və tətbiqi;
• CI/CD pipeline-larda təhlükəsizlik nəzarətlərinin (security gates) dizaynı, avtomatlaşdırılması və optimallaşdırılması;
• SSDLC çərçivəsində təhlükəsizlik tələblərinin erkən mərhələdə (shift-left security) inteqrasiyası;
• SAST, DAST, SCA, IaC və Container Security alətlərinin seçilməsi, konfiqurasiyası və nəticələrinin risk-əsaslı təhlili;
• Kubernetes, Docker və Cloud mühitlərində (AWS, Azure, GCP) təhlükəsizlik arxitekturasının qurulması və nəzarəti;
• DevOps infrastrukturu üzrə təhlükəsizlik siyasətləri, standartlar və prosedurların hazırlanması;
• Proqram təminatı və infrastruktur üzrə kritik informasiya təhlükəsizliyi risklərinin aşkarlanması və aradan qaldırılmasına rəhbərlik etmək;
• NIST, CIS Benchmarks, OWASP və Şirkət daxili tələblərə uyğunluğun təmin edilməsi və monitorinqi;
• DevSecOps, DevOps və inkişaf komandalarına texniki liderlik və mentorluq göstərmək;
• Təhlükəsizlik insidentlərinin CI/CD və runtime mərhələsində aşkarlanması və qarşısının alınması mexanizmlərinin qurulması;
• Təhlükəsizlik üzrə daxili təlimlərin və best practice sessiyalarının təşkili.

Təhsil və ixtisas.

• İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil.

Sertifikatlar.

• Kibertəhlükəsizlik və Cloud üzrə sertifikatlar üstünlükdür (CKS, CKAD, AWS Security Specialty, eWPT, eCPPTv2 və s.).

Bilik və bacarıqlar.

• İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil;
• DevSecOps / AppSec / Cloud Security sahəsində minimum 2.5–4 il iş təcrübəsi;
• Azərbaycan dilini əla, İngilis və Rus dillərini yaxşı səviyyədə bilmək;
• CI/CD platformaları (GitLab CI, Jenkins, GitHub Actions, Azure DevOps) üzrə dərin biliklər;
• Cloud təhlükəsizliyi üzrə güclü praktiki təcrübə (AWS, Azure və ya GCP);
• Kubernetes Security (RBAC, Network Policy, Pod Security, Secrets Management) üzrə biliklər;
• Infrastructure as Code (Terraform, CloudFormation) və IaC security scanning üzrə təcrübə;
• SAST, DAST, SCA, container image scanning və policy-as-code yanaşması üzrə biliklər;
• Skript və avtomatlaşdırma bacarığı (Python, Bash);
• Mikroservis və cloud-native arxitektura dizayn prinsiplərini dərindən anlamaq;
• Threat Modeling və risk-əsaslı təhlükəsizlik qərarlarının verilməsi bacarığı;
• Güclü analitik düşünmə, strateji yanaşma və qərarvermə bacarığı;
• Yüksək məsuliyyət, liderlik və çoxkomandalı mühitdə effektiv ünsiyyət bacarığı.

Dil bilikləri.

• Azərbaycan, İngilis və Rus dilləri

Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.