Старший инженер DevSecOps

Инженер DevSecOps в Shield AI отвечает за проектирование, создание, безопасность и эксплуатацию инфраструктуры доставки программного обеспечения, необходимой для разработки и развертывания передовых автономных систем для оборонных приложений.

Эта роль находится на стыке разработки программного обеспечения, разработки платформ, кибербезопасности и разработки систем защиты. Инженер DevSecOps работает вместе с инженерами по автономности, программному обеспечению, системам, интеграции и тестированию, чтобы создавать безопасные и надежные среды разработки и конвейеры доставки, которые позволяют командам быстро разрабатывать, интегрировать, тестировать и развертывать критически важное программное обеспечение.

Идеальный кандидат имеет сильный опыт разработки программного обеспечения и платформ в сочетании со значительным опытом работы в оборонной сфере Великобритании. Они хорошо понимают подход Министерства обороны Великобритании/НАТО к DevSecOps, Secure by Design, управлению киберрисками, обеспечению безопасности и доставке программного обеспечения в секретные и оперативные среды.

Что вы будете делать

• Проектировать, создавать и эксплуатировать безопасную инфраструктуру разработки и развертывания для автономных и оборонных программ Shield AI.

• Разрабатывать и поддерживать конвейеры CI/CD, которые обеспечивают быструю, воспроизводимую и безопасную доставку автономного и программного обеспечения для миссий.

• Внедряйте безопасность на протяжении всего жизненного цикла разработки программного обеспечения, гарантируя, что средства управления безопасностью, тестирование, доказательства и гарантии интегрированы в рабочие процессы разработки, а не рассматриваются как отдельные действия.

• Применяйте принципы UK MOD Secure by Design на протяжении всего жизненного цикла разработки и помогайте инженерным командам понимать и выполнять свои обязанности по кибербезопасности и технической гарантии.

• Тесно сотрудничать с инженерами по программному обеспечению, автономности, системам, кибербезопасности, интеграции и тестированию, чтобы создать среду разработки, которая поддерживает быстрое проектирование и одновременно отвечает требованиям оборонной безопасности.

• Проектирование и поддержка сред разработки и развертывания, охватывающих облако, локальную инфраструктуру, лабораторные среды, моделирование, аппаратное обеспечение в цикле и операционные платформы.

• Обеспечение безопасной разработки и развертывания программного обеспечения с различными классификациями безопасности и соответствующим образом сегментированными средами разработки.

• Внедрить автоматизированные средства контроля безопасности в конвейерах CI/CD, включая статический анализ, сканирование зависимостей, сканирование контейнеров, обнаружение секретов, анализ состава программного обеспечения, управление уязвимостями и применение политик.

• Поддерживайте культуру DevSecOps, в которой инженеры-программисты берут на себя ответственность за безопасность, надежность, возможность развертывания и эксплуатационную производительность разрабатываемых ими систем.

Требуемая квалификация

• Бакалавр или магистр компьютерных наук, разработки программного обеспечения, кибербезопасности, электротехники, системной инженерии или соответствующей технической дисциплины или эквивалентный практический опыт.

• Более 5 лет опыта работы в DevOps, DevSecOps, проектировании платформ, проектировании надежности объектов, разработке программного обеспечения или в смежных технических дисциплинах.

• Значительный опыт предоставления программного обеспечения или цифровых возможностей в оборонной сфере Великобритании или в другой строго регулируемой среде национальной безопасности.

• Глубокое понимание подхода Министерства обороны Великобритании/НАТО к DevSecOps и Secure by Design, включая интеграцию кибербезопасности и управления рисками на протяжении всего жизненного цикла возможностей.

• Опыт применения политик безопасности MOD, процессов обеспечения безопасности и требований технической безопасности к программам защиты с интенсивным использованием программного обеспечения.

• Опыт разработки и эксплуатации конвейеров CI/CD с использованием современных технологий контроля исходного кода, сборки, тестирования, управления артефактами и развертывания.

• Глубокое понимание инфраструктуры как кода, управления конфигурацией, контейнеризации и автоматизации инфраструктуры.

• Опыт работы с такими технологиями, как Git, GitLab или GitHub, или эквивалентными инструментами.

Желаемая квалификация

• Опыт поддержки DevSecOps, доставки программного обеспечения или цифровой инженерной деятельности в странах НАТО или многонациональных оборонных программах.

• Понимание подходов DevSecOps, структур безопасности и методов обеспечения безопасности программного обеспечения, используемых другими странами НАТО, особенно Соединенными Штатами и европейскими партнерами НАТО.

Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907).