استخدام DevOps/DevSecOps Engineer (پروژهای)
شرح موقعیت شغلی
ما بهدنبال جذب یک DevOps Engineer با تمرکز قوی بر DevSecOps هستیم که بتواند امنیت را بهصورت ذاتی (Security by Design) در کل چرخه CI/CD و زیرساخت ما پیادهسازی و نگهداری کند.
شرح موقعیت شغلی
در این نقش، شما مسئول طراحی، پیادهسازی و بهینهسازی زیرساختهای ابری و فرآیندهای CI/CD با رویکرد امنیتمحور خواهید بود.
مسئولیتها
- طراحی و پیادهسازی CI/CD امن (Secure CI/CD Pipelines)
- پیادهسازی DevSecOps در کل SDLC
- یکپارچهسازی ابزارهای SAST, DAST, SCA, Secret Scanning
- مدیریت و ایمنسازی زیرساختهای ابری مختلف مخصوصا GCP
- کانفیگ و Hardening سرویسها، سرورها و Containerها
- پیادهسازی و نگهداری Infrastructure as Code (IaC)
- مانیتورینگ امنیت، لاگینگ و Incident Response
- مدیریت Secrets و Keyها (Vault / KMS)
- بررسی و رفع Vulnerabilityها و Misconfigurationها
- همکاری در Threat Modeling و Security Review
مهارتها و الزامات فنی
- تسلط به Linux و Networking
- تجربه عملی با Docker و Kubernetes
- تسلط بر یکی از ابزارهای CI/CD (GitHub Actions, GitLab CI, Jenkins)
- آشنایی عمیق با مفاهیم DevSecOps
- تجربه با ابزارهای امنیتی:
- Trivy / Grype
- SonarQube
- OWASP ZAP
- Snyk
- تجربه کار با Terraform / Pulumi / Ansible
- آشنایی با Cloud Security Best Practices
- درک مناسب از OAuth2, JWT, TLS, WAF
- تجربه کار با Nginx / HAProxy
- توانایی تحلیل لاگ و Root Cause Analysis
- امتیاز محسوب میشود
- تجربه کار با Zero Trust Architecture
- آشنایی با استانداردهای امنیتی (ISO 27001, SOC2)
- تجربه در Pentest یا Secure Code Review
- سابقه کار در پروژههای High-Traffic یا FinTech / HealthTech
- اسکریپتنویسی با Bash / Python / Go
مهارتهای مورد نیاز
- DevOps
- Linux
- DevSecOps
- kubernetes
حداقل سابقه کار
- مهم نیست
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست