استخدام کارشناس DevSecOps

شرح موقعیت شغلی

• راه‌اندازی، پیکربندی، نگهداری و امن‌سازی سرورهای Linux
• مدیریت سرویس‌ها و کانتینرها با Docker و Docker Compose
• طراحی و پیاده‌سازی  CI/CD Pipelineهای امن
• مدیریت محیط‌های تست و عملیاتی، فرایند انتشار و Rollback
• پیکربندی و امن‌سازی Nginx، ارتباطات شبکه و دسترسی سرویس‌ها
• پیاده‌سازی Server Hardening، مدیریت دسترسی‌ها، Secrets و گواهی‌های TLS
• راه‌اندازی مانیتورینگ، مدیریت متمرکز لاگ‌ها و هشدارهای عملیاتی و امنیتی
• شناسایی، ارزیابی و پیگیری رفع آسیب‌پذیری‌های زیرساخت و سرویس‌ها
• پیاده‌سازی بررسی‌های امنیتی خودکار در فرایند Build و Deployment
• طراحی و نگهداری فرایندهای Backup و Restore و اطمینان از قابلیت بازیابی اطلاعات
• عیب‌یابی مشکلات Production و مشارکت در بررسی و مدیریت رخدادهای امنیتی
• همکاری با تیم توسعه در بهبود امنیت نرم‌افزارها و APIها
• مستندسازی تنظیمات زیرساخت و رویه‌های عملیاتی و امنیتی

• تسلط عملی به Linux و مدیریت و امن‌سازی سرورها
• تجربه عملی کار با Docker و Docker Compose
• تجربه طراحی و نگهداری CI/CD با GitLab CI، Jenkins، GitHub Actions یا ابزارهای مشابه
• آشنایی مناسب با شبکه، DNS، HTTP/HTTPS، TLS و Firewall
• توانایی پیکربندی و امن‌سازی Nginx یا Reverse Proxyهای مشابه
• توانایی اسکریپت‌نویسی با Bash
• تجربه عملی در Hardening، مدیریت دسترسی‌ها و اصول Least Privilege
• آشنایی با مدیریت Secrets و اطلاعات حساس
• آشنایی عملی با Vulnerability Scanning و مدیریت آسیب‌پذیری‌ها
• شناخت آسیب‌پذیری‌های متداول وب و APIها و مفاهیم OWASP
• تجربه مانیتورینگ، بررسی لاگ‌ها و عیب‌یابی مشکلات محیط عملیاتی
• آشنایی با اصول پشتیبان‌گیری و بازیابی اطلاعات

• تجربه پیاده‌سازی SAST، DAST یا SCA در فرایند CI/CD
• تجربه کار با ابزارهای امنیتی مانند Trivy، SonarQube یا OWASP ZAP
• آشنایی با Prometheus، Grafana، Loki یا ELK
• تجربه کار با Ansible یا Terraform
• آشنایی با SIEM و تحلیل رویدادهای امنیتی
• آشنایی با استانداردها و چارچوب‌های ISO 27001، CIS Benchmarks و NIST
• تجربه کار با Kubernetes
  • سابقه فعالیت در سامانه‌های مالی، بانکی یا محیط‌های دارای الزامات امنیتی بالا
• ویژگی‌های فردی
  • توانایی مدیریت و عیب‌یابی مستقل مشکلات عملیاتی
  • نگاه پیشگیرانه و مسئولانه به امنیت و پایداری سرویس‌ها
  • دقت در اعمال تغییرات زیرساختی و ارزیابی ریسک آن‌ها
  • توانایی مستندسازی و ارائه راهکارهای عملی و قابل‌نگهداری
  • روحیه همکاری با تیم توسعه و سایر تیم‌های زیرساختی و امنیتی
  • علاقه‌مندی به بهبود مستمر فرایندها و خودکارسازی فعالیت‌های تکراری
• برای این موقعیت، توانایی عملی و تجربه قابل ارائه در پروژه‌های واقعی، مهم‌تر از تسلط صرف به نام ابزارها و تکنولوژی‌هاست.

مهارت‌های مورد نیاز

• DevSecOps
• CI/CD
• Docker
• Linux
• Gitlab

حداقل سابقه کار

• مهم نیست

حقوق

• حقوق از ۸۰,۰۰۰,۰۰۰ تومان

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

ارسال رزومه