Starszy inżynier DevSecOps

Inżynier DevSecOps w Shield AI jest odpowiedzialny za projektowanie, budowanie, zabezpieczanie i obsługę infrastruktury dostarczania oprogramowania wymaganej do opracowywania i wdrażania zaawansowanych systemów autonomicznych do zastosowań obronnych.

Rola ta łączy inżynierię oprogramowania, inżynierię platform, bezpieczeństwo cybernetyczne i inżynierię systemów obronnych. Inżynier DevSecOps współpracuje z inżynierami zajmującymi się autonomią, oprogramowaniem, systemami, integracją i testowaniem, aby stworzyć bezpieczne i niezawodne środowiska programistyczne oraz potoki dostaw, które umożliwiają zespołom szybkie opracowywanie, integrowanie, testowanie i wdrażanie oprogramowania o znaczeniu krytycznym.

Idealny kandydat posiada solidną wiedzę z zakresu inżynierii oprogramowania i platform w połączeniu ze znacznym doświadczeniem w pracy w brytyjskich środowiskach obronnych. Dobrze rozumieją podejście brytyjskiego Ministerstwa Obrony Obrony/NATO do DevSecOps, Secure by Design, zarządzania ryzykiem cybernetycznym, zapewniania bezpieczeństwa i dostarczania oprogramowania do tajnych i operacyjnych środowisk.

Co zrobisz

• Projektuj, buduj i obsługuj bezpieczną infrastrukturę rozwojową i wdrożeniową na potrzeby programów autonomii i obronności Shield AI.

• Opracowywanie i utrzymywanie potoków CI/CD, które umożliwiają szybkie, powtarzalne i bezpieczne dostarczanie oprogramowania autonomicznego i misyjnego.

• Wbuduj zabezpieczenia na cały cykl życia oprogramowania, zapewniając, że kontrole bezpieczeństwa, testowanie, dowody i zapewnienie zostaną zintegrowane z procesami inżynieryjnymi, a nie traktowane jako oddzielne działania.

• Stosuj zasady brytyjskiego MOD Secure by Design przez cały cykl życia oprogramowania i pomagaj zespołom inżynieryjnym zrozumieć i wypełnić swoje obowiązki w zakresie bezpieczeństwa cybernetycznego i zapewnienia technicznego.

• Ściśle współpracuj z inżynierami zajmującymi się oprogramowaniem, autonomicznością, systemami, bezpieczeństwem cybernetycznym, integracją i testerami, aby stworzyć środowiska programistyczne wspierające szybką inżynierię, spełniając jednocześnie wymagania bezpieczeństwa obronnego.

• Projektuj i utrzymuj środowiska programistyczne i wdrożeniowe obejmujące chmurę, infrastrukturę lokalną, środowiska laboratoryjne, symulacje, sprzęt w pętli i platformy operacyjne.

• Umożliwiaj bezpieczne tworzenie i wdrażanie oprogramowania w ramach różnych klasyfikacji zabezpieczeń i odpowiednio podzielonych na segmenty środowisk programistycznych.

• Wdrażaj zautomatyzowane mechanizmy kontroli bezpieczeństwa w potokach CI/CD, obejmujące analizę statyczną, skanowanie zależności, skanowanie kontenerów, wykrywanie sekretów, analizę składu oprogramowania, zarządzanie lukami w zabezpieczeniach i egzekwowanie zasad.

• Promuj kulturę DevSecOps, w której inżynierowie oprogramowania przejmują odpowiedzialność za bezpieczeństwo, niezawodność, możliwość wdrożenia i wydajność operacyjną opracowywanych przez siebie systemów.

Wymagane kwalifikacje

• BS lub MS w dziedzinie informatyki, inżynierii oprogramowania, cyberbezpieczeństwa, elektrotechniki, inżynierii systemów lub pokrewnej dyscypliny technicznej lub równoważne doświadczenie praktyczne.

• Ponad 5 lat doświadczenia w DevOps, DevSecOps, inżynierii platform, inżynierii niezawodności witryn, inżynierii oprogramowania lub pokrewnej dyscyplinie technicznej.

• Znaczące doświadczenie w dostarczaniu oprogramowania lub możliwości cyfrowych dla brytyjskiej obronności lub innego ściśle regulowanego środowiska bezpieczeństwa narodowego.

• Silne zrozumienie podejścia brytyjskiego Ministerstwa Obrony Obrony/NATO do DevSecOps i Secure by Design, w tym integracji bezpieczeństwa cybernetycznego i zarządzania ryzykiem w całym cyklu życia zdolności.

• Doświadczenie w stosowaniu zasad bezpieczeństwa MOD, procesów zapewniania bezpieczeństwa i wymagań bezpieczeństwa technicznego w programach obronnych intensywnie korzystających z oprogramowania.

• Doświadczenie w opracowywaniu i obsłudze potoków CI/CD przy użyciu nowoczesnych technologii kontroli źródła, budowania, testowania, zarządzania artefaktami i wdrażania.

• Silne zrozumienie infrastruktury jako kodu, zarządzania konfiguracją, konteneryzacji i automatyzacji infrastruktury

• Doświadczenie z technologiami takimi jak Git, GitLab lub GitHub lub równoważnymi narzędziami.

Pożądane kwalifikacje

• Doświadczenie we wspieraniu DevSecOps, dostarczaniu oprogramowania lub działaniach w zakresie inżynierii cyfrowej w krajach NATO lub międzynarodowych programach obronnych.

• Zrozumienie podejść DevSecOps, ram bezpieczeństwa i praktyk zapewniania oprogramowania stosowanych przez inne państwa NATO, w szczególności Stany Zjednoczone i europejskich partnerów NATO.

Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907)