استخدام DevOps Engineer
شرح موقعیت شغلی
ما بهدنبال جذب یک DevOps Engineer با تمرکز قوی بر DevSecOps هستیم که بتواند امنیت را بهصورت ذاتی (Security by Design) در کل چرخه CI/CD و زیرساخت ما پیادهسازی و نگهداری کند.
در این نقش، شما مسئول طراحی، پیادهسازی و بهینهسازی زیرساختهای ابری و فرآیندهای CI/CD با رویکرد امنیتمحور خواهید بود.
مسئولیتها:
- طراحی و پیادهسازی CI/CD امن (Secure CI/CD Pipelines)
- پیادهسازی DevSecOps در کل SDLC
- یکپارچهسازی ابزارهای SAST, DAST, SCA, Secret Scanning
- مدیریت و ایمنسازی زیرساختهای ابری مختلف مخصوصا GCP
- کانفیگ و Hardening سرویسها، سرورها و Containerها
- پیادهسازی و نگهداری Infrastructure as Code (IaC)
- مانیتورینگ امنیت، لاگینگ و Incident Response
- مدیریت Secrets و Keyها (Vault / KMS)
- بررسی و رفع Vulnerabilityها و Misconfigurationها
- همکاری در Threat Modeling و Security Review
مهارتها و الزامات فنی:
- تسلط به Linux و Networking
- تجربه عملی با Docker و Kubernetes
- تسلط بر یکی از ابزارهای CI/CD (GitHub Actions, GitLab CI, Jenkins)
- آشنایی عمیق با مفاهیم DevSecOps
- تجربه با ابزارهای امنیتی:
- Trivy / Grype
- SonarQube
- OWASP ZAP
- Snyk
- تجربه کار با Terraform / Pulumi / Ansible
- آشنایی با Cloud Security Best Practices
- درک مناسب از OAuth2, JWT, TLS, WAF
- تجربه کار با Nginx / HAProxy
- توانایی تحلیل لاگ و Root Cause Analysis
- امتیاز محسوب میشود
- تجربه کار با Zero Trust Architecture
- آشنایی با استانداردهای امنیتی (ISO 27001, SOC2)
- تجربه در Pentest یا Secure Code Review
- سابقه کار در پروژههای High-Traffic یا FinTech / HealthTech
- اسکریپتنویسی با Bash / Python / Go
مهارتهای مورد نیاز
- Linux
- DevSecOps
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست