О компании
Мы являемся Центром инженерных и продуктовых разработок, который проектирует, разрабатывает и производит новые технологии, продукты и услуги для более устойчивого общества.
Мы работаем над сокращением разрыва между городами, промышленностью и университетами в рамках крупных программ развития и индустриализации продуктов и услуг из Португалии в высокотехнологичных секторах, таких как мобильность, авиация и космос.
Эта возможность для инженера | DevSecOps (м/ж/д) будет интегрирована в команду цифровых решений.
Мы ищем любознательного инженера DevSecOps для присоединения к нашей растущей команде. В качестве инженера DevSecOps вы будете отвечать за интеграцию практик безопасности в наши процессы разработки и эксплуатации. Ваша роль критически важна для обеспечения согласованности между разработкой, безопасностью и эксплуатацией, гарантируя, что наши приложения и инфраструктура масштабируемы, устойчивы и, прежде всего, защищены с первого дня.
Основные обязанности
•Обеспечение безопасности CI/CD конвейеров: интеграция инструментов и практик безопасности в CI/CD конвейеры (например, статический анализ кода, сканирование уязвимостей, обнаружение секретов);
•Автоматизация и инфраструктура как код (IaC): внедрение и поддержка безопасной IaC с использованием таких инструментов, как Terraform, CloudFormation, Ansible или аналогичных;
•Облачная безопасность: внедрение облачных нативных (AWS, Azure, GCP) решений и контролей безопасности;
•Реагирование на инциденты: участие в реагировании на инциденты и последующем анализе, обеспечивая быстрое восстановление решений;
•Инструменты и мониторинг: развертывание и управление инструментами безопасности (например, с использованием таких инструментов, как Snyk, Aqua, Prisma Cloud, Falco, HashiCorp Vault или аналогичных) для защиты и мониторинга во время выполнения;
•Сотрудничество: взаимодействие с командами разработки, эксплуатации и безопасности для продвижения культуры DevSecOps и внедрения лучших практик безопасности по всей организации;
•ИИ: обеспечение безопасности приложений на базе больших языковых моделей (LLM) или ответственное использование инструментов с поддержкой ИИ для улучшения рабочих процессов DevSecOps, а также управление агентами ИИ для кодирования при определении правил проекта, файлов контекста, разрешений инструментов и ограничений.
Требования
•Высшее образование или техническое профессиональное обучение в области компьютерной инженерии, программной инженерии и смежных областях;
•Минимум 2 года опыта в DevOps, инженерии безопасности или инженерии надежности сайтов;
•Понимание практик DevOps и инструментов CI/CD (например, использование таких инструментов, как GitLab CI/CD, Jenkins, GitHub Actions или аналогичных);
•Владение как минимум одним языком сценариев (например, Python, Bash, Go или аналогичными);
•Опыт работы с контейнерами и оркестрацией (например, Docker, Kubernetes или аналогичными);
•Знание принципов безопасного кодирования, управления уязвимостями и безопасности приложений;
•Практический опыт работы с облачными платформами (AWS, Azure или GCP);
•Сильные навыки сотрудничества для эффективной работы со всеми командами;
•Четкое и лаконичное общение с как техническими, так и нетехническими заинтересованными сторонами;
•Проактивный и самостоятельный подход с умением выявлять и решать проблемы до их эскалации;
•Страсть к решению проблем и структурированный подход к быстрому восстановлению решений;
•Адаптивность и устойчивость в быстро меняющейся, постоянно развивающейся технической среде;
•Приверженность непрерывному обучению и поддержанию актуальности в области новых технологий;
•Эмпатия и понимание бизнеса, балансируя потребности безопасности с целями организации.
Мы предлагаем
•Динамичная, многопрофильная команда и позитивная, расслабленная рабочая атмосфера;
•Мы способствуем и поддерживаем сбалансированный и здоровый образ жизни, интегрируя работу с личной жизнью;
•Мы предлагаем медицинскую страховку для сотрудников;
•Партнерства с тренажерными залами, диетологом и другие преимущества;
•До трех дополнительных дней отпуска;
•Выходной в день вашего рождения.
