DevSecOps ინჟინერი

კომპანიის აღწერა

ჩვენ ვართ თიბისი - წამყვანი ფინანსური ინსტიტუტი რეგიონში, Sedgadgami და მიზანსწრაფული მიმართულებით, ჩვენს მისიას ვასრულებთ და ადამიანების ცხოვრებას მარტივად ვაგვარებთ.

ჩვენ ვადგენთ მომსახურების ახალ სტანდარტს მონაცემთა analizisის, ხელოვნური ინტელექტისა და ციფრული პროდუქტების გამოყენებით.

მხარს ვუწევთ განვითარებაში, მიზნების მიღწევასა და ഷენი წარმატების ისტორიების შექმნაში - მთავარია ყოველთვის.

სამუშაოს აღწერა

ვეძებთ მოტივირებულ DevSecOps Engineer-ს, რომელიც დაგვეხმარება უსაფრთხოების ინტეგრირებაში პროგრამული წარმოების შექმნის, მიწოდებისა და ექსპლუატაციის სრულ ციკლში.

ამ პოზიციაზე ითანამშრომლებს Development, DevOps, Platform Engineering, Cloud, ინფრასტრუქტურის, არქიტექტურისა და კიბერუსაფრთხოების გუნდებთან. შენი მიზანი იქნება უსაფრთხოების მოთხოვნалардың ადრეულ ეტაპზე გათვალისწინება, კონტროლების ავტომატიზაცია და მოწყვლადობების დროული აღმოჩენა და შემცირება.

ძირითადი მოვალეობები:

• SSDLC: SDLC-ის ყველა ეტაპზე უსაფრთხოების კონტროლების ინტეგრირება, უსაფრთხოების მოთხოვნების გათვალისწინებā დაგეგმვისა და არქიტექტურის ფაზიდან, Shift Left Security, Security by Design და Security by Default მიდგომების დანერგვა, ასევე Development და DevOps გუნდების მხარდაჭერა უსაფრთხო განვითარების პროცესებისა და საუკეთესო პრაქტიკების დანერგვის მიმართულებით.

• CI/CD Security: CI/CD pipeline-ებში უსაფრთხოების შემოწმებების ინტეგრირება, build, test და deployment ეტაპებზე უსაფრთხოების კონტროლებისა და Quality Gate-ების დანერგვა, pipeline-ებში გამოყენებული Service Account-ების, Service Principal-ების, Token-ებისა და სხვა იდენტობების უსაფრთხოების შეფასება, ასევე Branch Protection, Pull Request Approval და Segregation of Duties კონტროლების გაუმჯობესება უსაფრთხო და მართვადი პროგრამული განვითარების პროცესების უზრუნველსაყოფად.

• Application Security Testing: SAST, DAST, SCA და Secrets Scanning პროცესების დანერგვა და მართვა, Open Source კომპონენტების მოწყვლადობებისა და ლიცენზიებთან დაკავშირებული რისკების შეფასება, Infrastructure as Code (IaC) და Configuration Scanning პრაქტიკების განვითარება, ასევე False Positive შედეგების გადამოწმება და უსაფრთხოების მიგნებების სწორი კლასიფიცირება რისკების ეფექტური მართვის უზრუნველსაყოფად.

• Vulnerability management: აპლიკაციებში, კონტეინერებში, Cloud და Kubernetes გარემოებში გამოვლენილი მოწყვლადობების ანალიზი, ბიზნეს და ტექნიკურ რისკზე დაფუძნებული პრიორიტეტების განსაზღვრა, ექსპლუატაციის შესაძლებლობის, ინტერნეტიდან ხელმისაწვდომობისა და აქტივების კრიტიკულობის შეფასება, ასევე Remediation Plan-ების შემუშავება, მათი შესრულების პროგრესის მონიტორინგი და Risk Acceptance პროცესებში აქტიური მონაწილეობა.

• Container security: Container Image-ებისა და Registry-ების უსაფრთხოების კონტროლების შეფასება, Kubernetes-ის RBAC, Service Account, Secret, Network Policy და Workload Security კონფიგურაციების შემოწმება, უსაფრთხოების მოთხოვნების ინტეგრირება Kubernetes Manifest-ებსა და Helm Chart-ებში, ასევე Policy as Code, Admission Control და უსაფრთხოების პოლიტიკების დანერგვასა და განვითარებაში აქტიური მონაწილეობა.

• Software Supply Chain Security: მესამე მხარის ბიბლიოთეკებისა და პაკეტების უსაფრთხოების შეფასება, პროგრამული კომპონენტების წარმომავლობისა და მთლიანობის კონტროლის გაუმჯობესება, SBOM პროცესების, Artifact Signing-ისა და Verification-ის დანერგვასა და განვითარებაში მონაწილეობა, ასევე არასანდო ან დაუმტკიცებელი კომპონენტების გამოყენებასთან დაკავშირებული რისკების შემცირება და Supply Chain უსაფრთხოების გაძლიერება.

• არქიტექტურა, ავტომატიზაცია და ინციდენტებზე რეაგირება: ახალი პროექტებისა და ტექნოლოგიური ცვლილებების უსაფრთხოების შეფასება და Threat Modeling-ის განხორციელება, უსაფრთხოების ტექნიკური სტანდარტების, პროცედურებისა და სახელმძღვანელოების შემუშავება, განმეორებადი უსაფრთხოების ამოცანების ავტომატიზაცია, ასევე კოდში, CI/CD pipeline-ებსა და IaC კონფიგურაციებში გამოვლენილ ინციდენტებზე რეაგირება და მათი ძირეული მიზეზების ანალიზი.

კვალიფიკაცია

ძირითადი ცოდნა:

• პროგრამული განვითარების ციკლის, CI/CD პროცესებისა და DevOps პრაქტიკების ცოდნა;

• Git-ზე დაფუძნებულ Source Code Management პლატფორმებთან მუშაობის გამოცდილება;

• Linux ოპერაციული სისტემისა და ქსელური ტექნოლოგიების საფუძვლების ცოდნა;

• Authentication, Authorization და Identity & Access Management კონცეფციების ცოდნა;

• Docker, Container და Kubernetes ტექნოლოგიების პრაქტიკული გაგება;

• სკრიპტინგის ან პროგრამირების გამოცდილება;

• უსაფრთხოების მიგნებების ანალიზისა და ტექნიკურ გუნდებთან ეფექტური კომუნიკაციის უნარი. სასურველია გამოცდილების ქონა რომელიმე მიმართულებით:

• Cyber Security და Application Security;

• DevOps, Platform Engineering ან Cloud Security;

• Container და Kubernetes Security;

• Vulnerability Management და Security Automation;

• Software Supply Chain Security და Infrastructure as Code;

• Security architecture

სასურველია სერთიფიკატები რომელიმე შემდეგი მიმართულებით

• Cyber Security

• APPSEC

• DevSecOps

• Cloud Security

• Kubernetes

• Container Security

• DevOps

• Automation უნარები:

• მაღალი უნარი პრობლემების გადაჭრის

• განვითარებაზე და ახალის სწავლაზე მოტივირებული

• მაღალი კომუნიკაციის უნარი როგორც ტექნიკურ ასევე არა ტექნიკურ ხალხთან

• AI ინსტრუმენტებთან და თანამედროვე เทექნოლოგიებთანუშაობისმზაობა

დამატებითი ინფორმაცია

თიბისი ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნისთვის, კანდიდატის პერსონალურ მონაცემებს შესაბამისი კანონმდებლობის მოთხოვნების შესაბამისად ამუშავებს. ინფორმაცია კანდიდატის შესახებ შეიძლება დამუშვდეს სამომავლო ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნით. ინფორმაცია კანდიდატის შესახებ ინახება არაუმეტეს 3 წლის ვადით. იმ შემთხვევაში, თუ არ გსურთ მონაცემთა შემდგომი დამუშავება და გსურთ მონაცემთა ცვლილება ან წაშლა, გთხოვ, მოგვმართეთ. თიბისიში კანდიდატთა შერჩევის პროცესი გამორიცხავს დისკრიმინაციას ნებისმიერი ნიშნით. თუ შენ მიმართ დისკრიმინაციული მოპყრობის ნიშნებს ხედავ, შეგიძლია დააფიქსირო შემთხვევა. ტიბისიში შეგიძლია შენი ხმა სხვადასხვა საკომუნიკაციო არხით გააჟღერო და ინციდენტი სრულად ანონიმურად ან ღიად დააფიქსირო.