TL /ATL DevSecOps

О позиции

Организация является партнёром в области данных и технологий для финансового сектора с офисами в Сиднее, Мельбурне, Вуллонгонге и Коломбо. Компания специализируется на трансформации бизнеса с использованием данных и обеспечивает широкую линейку услуг. Мы ищем лидера для развития стратегии DevSecOps и внедрения практик безопасности в SDLC.

Будет плюсом

• Опыт с инструментами SonarQube, Snyk, Checkmarx, Prisma Cloud
• Расширенный опыт безопасности Kubernetes и enforcement политик
• Опыт policy-as-code инструментов OPA и Azure Policy
• Практика с Azure Sentinel, Microsoft Defender suite, Intune
• Знание KQL для обнаружения угроз и продвинутого анализа
• Опыт в Security Operations (SOC), реагирование на инциденты, мониторинг угроз
• Предшествующий опыт лидерства трансформаций DevSecOps

Условия

• Возможность работать в международной компании с присутствием на разных континентах
• Технологически сложные задачи в финансовом секторе с высоким уровнем влияния на безопасность
• Развитие стратегии безопасности и лидерство над командой инженеров
• Международные сертификационные возможности

Навыки

• DevSecOps
• CI/CD
• Azure
• AWS
• Kubernetes
• Docker
• Terraform
• Infrastructure as Code
• Zero Trust
• IAM
• RBAC
• OWASP
• SAST
• DAST
• SCA
• Jenkins
• GitHub Actions
• Azure DevOps
• Python
• Bash
• PowerShell
• Security Operations
• Incident Response
• SOC
• Compliance
• ISO 27001
• SOC 2
• Container Security
• Network Security
• Secrets Management
• Policy as Code
• Threat Detection

Могут спросить на собеседовании

1. Как вы организовывали внедрение безопасности в CI/CD пайплайны ранее?
2. Опишите ваш подход к управлению командой DevSecOps инженеров
3. Какие инструменты и метрики вы использовали для мониторинга безопасности инфраструктуры?
4. Как вы балансировали скорость разработки и требования безопасности?
5. Приведите пример успешного security incident response, которым вы руководили