Почему SOFICO?
В SOFICO мы формируем будущее мобильности — и делаем это вместе. Наше программное обеспечение Miles — ведущая платформа, которая позволяет компаниям по всему миру управлять своими лизинговыми, автопарковыми и мобильными операциями в одной интегрированной системе. Каждый день мы помогаем нашим клиентам работать умнее, эффективнее и опережать быстро развивающуюся отрасль.
За этим влиянием стоит сплочённая международная команда, которая ценит сотрудничество, ответственность и постоянное развитие. Мы движемся вперёд с амбициями, но остаёмся приземлёнными в культуре, где люди поддерживают друг друга и гордятся тем, что создают.
Из нашего офиса в Звейнарде (Гент) мы ищем инженера DevSecOps, который стремится внести вклад в обеспечение бесшовных, масштабируемых и надёжных интеграций, поддерживающих бизнес-процессы клиентов.
Что вы будете делать...
В роли инженера DevSecOps вы будете помогать обеспечивать безопасность наших платформ, конечных точек и облачных сред на протяжении всего их жизненного цикла. Вы будете внедрять меры безопасности в повседневные операции, сосредотачиваясь на управлении уязвимостями, управлении патчами и управлении жизненным циклом. Тесно сотрудничая с командами IT, инфраструктуры и разработки, вы будете помогать устранять риски, автоматизировать меры безопасности и обеспечивать эффективную реализацию наших требований безопасности в продуктивной среде.
•Брать на себя ответственность за жизненный цикл управления уязвимостями — от обнаружения и приоритизации на основе риска до отслеживания устранения и отчётности.
•Координировать управление патчами на серверах, конечных точках, контейнерах и облачных нагрузках, обеспечивая выполнение согласованных SLA по безопасности.
•Отслеживать жизненный цикл активов и программного обеспечения, выявлять компоненты, достигшие конца срока службы и поддержки, и координировать своевременное обновление или вывод из эксплуатации.
•Эксплуатировать и постоянно улучшать инструменты безопасности, включая решения для мониторинга, XDR, SIEM, сканеры уязвимостей и инструменты базового конфигурирования.
•Внедрять и укреплять меры безопасности в инфраструктуре как коде, CI/CD пайплайнах и облачных конфигурациях, следуя признанным стандартам, таким как CIS и NIST.
•Расследовать операционные инциденты безопасности, поддерживать реагирование на инциденты и превращать извлечённые уроки в превентивные меры.
•Преобразовывать требования к соответствию и решения по управлению рисками в конкретные операционные задачи, инструкции и автоматизацию.
•Обеспечивать измеримость, прослеживаемость и надлежащее документирование мер безопасности для поддержки внутренних и внешних аудитов.
Что вы приносите с собой...
Вы увлечены кибербезопасностью и любите находить практические способы сделать системы более безопасными без ущерба для их надёжности. Вы сочетаете практический подход с мышлением об автоматизации и с удовольствием сотрудничаете с разными командами, чтобы превращать требования безопасности в эффективные технические решения.
•Практический опыт управления уязвимостями, управления патчами и управления жизненным циклом в гибридных локальных и облачных средах.
•Хорошее понимание операционных систем, сетей, платформ контейнеризации и облачной безопасности, особенно Azure.
•Рабочие знания скриптинга и автоматизации с использованием PowerShell, Bash или Python, а также инструментов инфраструктуры как кода, таких как Terraform и Ansible.
•Знакомство с рамками кибербезопасности, такими как ISO 27001 и NIS2, и способность переводить требования в операционные меры контроля.
•Знание стандартов безопасности, включая CIS Benchmarks, и умение выявлять и внедрять улучшения на основе оценки зрелости.
•Опыт работы с инструментами SIEM/EDR и использованием разведданных об угрозах для приоритизации мероприятий по устранению.
•Свободное владение английским языком; дополнительные языки являются преимуществом.
Что вас ждёт...
•Конкурентоспособный пакет заработной платы
•Служебный автомобиль с топливной/зарядной картой или гибкий бюджет на мобильность
•Талоны на питание, эко-ваучеры и ежемесячная чистая компенсация расходов
•Страхование госпитализации и групповое страхование
•Гибридный режим работы, гибкий график и щедрые отпускные дни (включая ADV и отпуск за выслугу лет)
•Лизинг велосипедов и дополнительные преимущества в мобильности
•Современный, легко доступный офис в Генте с зарядными станциями для электромобилей
•Структурированное введение в должность с выделенным наставником с первого дня
•Постоянное обучение и развитие карьеры в международной, мультикультурной компании
•Живая корпоративная культура с регулярными командными мероприятиями, семейными днями, спортивными активностями и праздниками
