Leitender DevSecOps-Ingenieur

Der DevSecOps Engineer bei Shield AI ist für den Entwurf, den Aufbau, die Sicherung und den Betrieb der Softwarebereitstellungsinfrastruktur verantwortlich, die für die Entwicklung und Bereitstellung fortschrittlicher autonomer Systeme für Verteidigungsanwendungen erforderlich ist.

Diese Rolle liegt an der Schnittstelle von Software-Engineering, Plattform-Engineering, Cybersicherheit und Verteidigungssystem-Engineering. Der DevSecOps Engineer arbeitet mit Autonomie-, Software-, System-, Integrations- und Testingenieuren zusammen, um sichere und zuverlässige Entwicklungsumgebungen und Bereitstellungspipelines zu erstellen, die es Teams ermöglichen, geschäftskritische Software schnell zu entwickeln, zu integrieren, zu testen und bereitzustellen.

Der ideale Kandidat verfügt über einen fundierten Software- und Plattform-Engineering-Hintergrund, kombiniert mit umfangreicher Erfahrung im Einsatz in britischen Verteidigungsumgebungen. Sie verfügen über ein umfassendes Verständnis des Ansatzes des britischen Verteidigungsministeriums/der NATO in Bezug auf DevSecOps, Secure by Design, Cyber-Risikomanagement, Sicherheitsgewährleistung und die Bereitstellung von Software in geheimen und operativen Umgebungen.

Was Sie tun werden

• Entwerfen, bauen und betreiben Sie eine sichere Entwicklungs- und Bereitstellungsinfrastruktur für Shield AI-Autonomie- und Verteidigungsprogramme.

• Entwickeln und pflegen Sie CI/CD-Pipelines, die eine schnelle, wiederholbare und sichere Bereitstellung von Autonomie- und Missionssoftware ermöglichen.

• Integrieren Sie Sicherheit im gesamten Softwareentwicklungslebenszyklus und stellen Sie sicher, dass Sicherheitskontrollen, Tests, Nachweise und Sicherung in die technischen Arbeitsabläufe integriert sind und nicht als separate Aktivitäten behandelt werden.

• Wenden Sie die „Secure by Design“-Prinzipien des UK MOD während des gesamten Entwicklungslebenszyklus an und helfen Sie den Ingenieurteams, ihre Verantwortung für Cybersicherheit und technische Sicherheit zu verstehen und zu erfüllen.

• Arbeiten Sie eng mit Software-, Autonomie-, System-, Cybersicherheits-, Integrations- und Testingenieuren zusammen, um Entwicklungsumgebungen einzurichten, die schnelles Engineering unterstützen und gleichzeitig die Sicherheitsanforderungen der Verteidigung erfüllen.

• Entwerfen und pflegen Sie Entwicklungs- und Bereitstellungsumgebungen, die Cloud, lokale Infrastruktur, Laborumgebungen, Simulation, Hardware-in-the-Loop und Betriebsplattformen umfassen.

• Ermöglichen Sie eine sichere Softwareentwicklung und -bereitstellung über verschiedene Sicherheitsklassifizierungen und entsprechend segmentierte Entwicklungsumgebungen hinweg.

• Implementieren Sie automatisierte Sicherheitskontrollen innerhalb von CI/CD-Pipelines, einschließlich statischer Analyse, Abhängigkeitsscan, Containerscan, Erkennung von Geheimnissen, Analyse der Softwarezusammensetzung, Schwachstellenmanagement und Richtliniendurchsetzung.

• Setzen Sie sich für eine DevSecOps-Kultur ein, in der Softwareentwickler Verantwortung für die Sicherheit, Zuverlässigkeit, Bereitstellungsfähigkeit und Betriebsleistung der von ihnen entwickelten Systeme übernehmen.

Erforderliche Qualifikationen

• BS oder MS in Informatik, Softwaretechnik, Cybersicherheit, Elektrotechnik, Systemtechnik oder einer verwandten technischen Disziplin oder gleichwertige praktische Erfahrung.

• Mehr als 5 Jahre Erfahrung in DevOps, DevSecOps, Plattform-Engineering, Site Reliability Engineering, Software-Engineering oder einer verwandten technischen Disziplin.

• Bedeutende Erfahrung in der Bereitstellung von Software oder digitalen Funktionen innerhalb der britischen Verteidigung oder einer anderen stark regulierten nationalen Sicherheitsumgebung.

• Ausgeprägtes Verständnis des Ansatzes des britischen Verteidigungsministeriums/der NATO zu DevSecOps und Secure by Design, einschließlich der Integration von Cybersicherheit und Risikomanagement im gesamten Fähigkeitslebenszyklus.

• Erfahrung in der Anwendung von MOD-Sicherheitsrichtlinien, Sicherheitssicherungsprozessen und technischen Sicherheitsanforderungen auf softwareintensive Verteidigungsprogramme.

• Erfahrung in der Entwicklung und dem Betrieb von CI/CD-Pipelines unter Verwendung moderner Quellcodeverwaltungs-, Build-, Test-, Artefaktmanagement- und Bereitstellungstechnologien.

• Ausgeprägtes Verständnis von Infrastructure as Code, Konfigurationsmanagement, Containerisierung und Infrastrukturautomatisierung

• Erfahrung mit Technologien wie Git, GitLab oder GitHub oder gleichwertigen Tools.

Wünschenswerte Qualifikationen

• Erfahrung in der Unterstützung von DevSecOps-, Softwarebereitstellungs- oder Digital-Engineering-Aktivitäten in NATO-Ländern oder multinationalen Verteidigungsprogrammen.

• Verständnis der DevSecOps-Ansätze, Sicherheits-Frameworks und Software-Assurance-Praktiken, die von anderen NATO-Staaten, insbesondere den Vereinigten Staaten und europäischen NATO-Partnern, verwendet werden.

Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907)