Ingénieur DevSecOps Sénior

L'ingénieur DevSecOps chez Shield AI est responsable de la conception, de la construction, de la sécurisation et de l'exploitation de l'infrastructure de livraison de logiciels nécessaire au développement et au déploiement de systèmes autonomes avancés pour les applications de défense.

Ce rôle se situe à l’intersection du génie logiciel, de l’ingénierie des plateformes, de la cybersécurité et de l’ingénierie des systèmes de défense. L'ingénieur DevSecOps travaille aux côtés d'ingénieurs en autonomie, logiciels, systèmes, intégration et tests pour créer des environnements de développement et des pipelines de livraison sécurisés et fiables qui permettent aux équipes de développer, d'intégrer, de tester et de déployer rapidement des logiciels critiques.

Le candidat idéal possède une solide expérience en ingénierie de logiciels et de plates-formes, combinée à une expérience significative dans les environnements de défense du Royaume-Uni. Ils ont une solide compréhension de l'approche du ministère britannique de la Défense/OTAN en matière de DevSecOps, de Secure by Design, de gestion des cyber-risques, d'assurance de la sécurité et de livraison de logiciels dans des environnements classifiés et opérationnels.

Ce que vous ferez

• Concevoir, construire et exploiter une infrastructure de développement et de déploiement sécurisée pour les programmes d'autonomie et de défense Shield AI.

• Développer et maintenir des pipelines CI/CD qui permettent une livraison rapide, reproductible et sécurisée de logiciels d'autonomie et de mission.

• Intégrez la sécurité tout au long du cycle de vie du développement logiciel, en garantissant que les contrôles de sécurité, les tests, les preuves et l'assurance sont intégrés dans les flux de travail d'ingénierie plutôt que traités comme des activités distinctes.

• Appliquer les principes UK MOD Secure by Design tout au long du cycle de vie du développement et aider les équipes d'ingénierie à comprendre et à assumer leurs responsabilités en matière de cybersécurité et d'assurance technique.

• Travailler en étroite collaboration avec les ingénieurs en logiciels, autonomie, systèmes, cybersécurité, intégration et tests pour établir des environnements de développement qui prennent en charge une ingénierie rapide tout en répondant aux exigences de sécurité de la défense.

• Concevoir et maintenir des environnements de développement et de déploiement couvrant le cloud, l'infrastructure sur site, les environnements de laboratoire, la simulation, le matériel en boucle et les plates-formes opérationnelles.

• Permettre le développement et le déploiement de logiciels sécurisés dans différentes classifications de sécurité et dans des environnements de développement segmentés de manière appropriée.

• Implémentez des contrôles de sécurité automatisés dans les pipelines CI/CD, notamment l'analyse statique, l'analyse des dépendances, l'analyse des conteneurs, la détection des secrets, l'analyse de la composition logicielle, la gestion des vulnérabilités et l'application des politiques.

• Promouvoir une culture DevSecOps dans laquelle les ingénieurs logiciels s'approprient la sécurité, la fiabilité, la déployabilité et les performances opérationnelles des systèmes qu'ils développent.

Qualifications requises

• BS ou MS en informatique, génie logiciel, cybersécurité, génie électrique, ingénierie des systèmes ou dans une discipline technique connexe, ou expérience pratique équivalente.

• Plus de 5 ans d'expérience en DevOps, DevSecOps, ingénierie de plateforme, ingénierie de fiabilité de site, ingénierie logicielle ou dans une discipline technique connexe.

• Expérience significative dans la fourniture de logiciels ou de capacités numériques au sein de la défense britannique ou dans un autre environnement de sécurité nationale hautement réglementé.

• Solide compréhension de l'approche du ministère britannique de la Défense/OTAN en matière de DevSecOps et de Secure by Design, y compris l'intégration de la cybersécurité et de la gestion des risques tout au long du cycle de vie des capacités.

• Expérience dans l'application des politiques de sécurité du MOD, des processus d'assurance de sécurité et des exigences techniques de sécurité à des programmes de défense à forte intensité logicielle.

• Expérience dans le développement et l'exploitation de pipelines CI/CD à l'aide de technologies modernes de contrôle de source, de construction, de test, de gestion d'artefacts et de déploiement.

• Solide compréhension de l'infrastructure en tant que code, de la gestion de la configuration, de la conteneurisation et de l'automatisation de l'infrastructure.

• Expérience avec des technologies telles que Git, GitLab ou GitHub, ou des outils équivalents.

Qualifications souhaitables

• Expérience dans la prise en charge de DevSecOps, de livraison de logiciels ou d'activités d'ingénierie numérique dans les pays de l'OTAN ou dans des programmes de défense multinationaux.

• Compréhension des approches DevSecOps, des cadres de sécurité et des pratiques d'assurance logicielle utilisés par d'autres pays de l'OTAN, en particulier les États-Unis et les partenaires européens de l'OTAN.

Trouvez plus d'emplois anglophones au Royaume-Uni sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907)