Kıdemli DevSecOps Mühendisi

Shield AI'daki DevSecOps Mühendisi, savunma uygulamalarına yönelik gelişmiş otonom sistemleri geliştirmek ve dağıtmak için gereken yazılım dağıtım altyapısının tasarlanması, oluşturulması, güvenliğinin sağlanması ve işletilmesinden sorumludur.

Bu rol, yazılım mühendisliği, platform mühendisliği, siber güvenlik ve savunma sistemleri mühendisliğinin kesişiminde yer almaktadır. DevSecOps Mühendisi, ekiplerin görev açısından kritik yazılımları hızla geliştirmesine, entegre etmesine, test etmesine ve dağıtmasına olanak tanıyan güvenli ve güvenilir geliştirme ortamları ve dağıtım hatları oluşturmak için özerklik, yazılım, sistemler, entegrasyon ve test mühendisleriyle birlikte çalışır.

İdeal aday, güçlü bir yazılım ve platform mühendisliği geçmişine ve Birleşik Krallık savunma ortamlarında önemli bir deneyime sahip olmalıdır. Birleşik Krallık Savunma Bakanlığı/NATO'nun DevSecOps, Secure by Design, siber risk yönetimi, güvenlik güvencesi ve yazılımın gizli ve operasyonel ortamlara sunulması konularındaki yaklaşımı hakkında güçlü bir anlayışa sahiptirler.

Ne yapacaksın

• Shield AI özerkliği ve savunma programları için güvenli geliştirme ve dağıtım altyapısını tasarlayın, inşa edin ve çalıştırın.

• Özerklik ve görev yazılımının hızlı, tekrarlanabilir ve güvenli bir şekilde teslim edilmesini sağlayan CI/CD işlem hatlarını geliştirin ve sürdürün.

• Güvenlik kontrollerinin, testlerin, kanıtların ve güvencenin ayrı faaliyetler olarak ele alınmak yerine mühendislik iş akışlarına entegre edilmesini sağlayarak güvenliği yazılım geliştirme yaşam döngüsü boyunca entegre edin.

• Geliştirme yaşam döngüsü boyunca Birleşik Krallık MOD Tasarım Yoluyla Güvenlik ilkelerini uygulayın ve mühendislik ekiplerinin siber güvenlik ve teknik güvence konusundaki sorumluluklarını anlamalarına ve yerine getirmelerine yardımcı olun.

• Savunma güvenliği gereksinimlerini karşılarken hızlı mühendisliği destekleyen geliştirme ortamları oluşturmak için yazılım, özerklik, sistemler, siber güvenlik, entegrasyon ve test mühendisleriyle yakın işbirliği içinde çalışın.

• Bulutu, şirket içi altyapıyı, laboratuvar ortamlarını, simülasyonu, döngüdeki donanımı ve operasyonel platformları kapsayan geliştirme ve dağıtım ortamlarını tasarlayın ve sürdürün.

• Farklı güvenlik sınıflandırmalarında ve uygun şekilde bölümlere ayrılmış geliştirme ortamlarında güvenli yazılım geliştirme ve dağıtımını etkinleştirin.

• Statik analiz, bağımlılık taraması, konteyner taraması, gizli dizi tespiti, yazılım bileşimi analizi, güvenlik açığı yönetimi ve politika uygulama dahil olmak üzere CI/CD işlem hatları içerisinde otomatik güvenlik kontrolleri uygulayın.

• Yazılım mühendislerinin geliştirdikleri sistemlerin güvenliğinin, güvenilirliğinin, konuşlandırılabilirliğinin ve operasyonel performansının sorumluluğunu üstlendiği bir DevSecOps kültürünü destekleyin.

Gerekli Nitelikler

• Bilgisayar Bilimi, Yazılım Mühendisliği, Siber Güvenlik, Elektrik Mühendisliği, Sistem Mühendisliği veya ilgili bir teknik disiplin alanında lisans veya yüksek lisans veya eşdeğer pratik deneyim.

• DevOps, DevSecOps, platform mühendisliği, site güvenilirliği mühendisliği, yazılım mühendisliği veya ilgili teknik disiplinde 5 yıldan fazla deneyim.

• Birleşik Krallık savunması veya başka bir sıkı düzenlemeye tabi ulusal güvenlik ortamında yazılım veya dijital yetenekler sunma konusunda önemli deneyim.

• Yetenek yaşam döngüsü boyunca siber güvenlik ve risk yönetiminin entegrasyonu da dahil olmak üzere Birleşik Krallık Savunma Bakanlığı/NATO'nun DevSecOps ve Secure by Design yaklaşımına ilişkin güçlü anlayış.

• MOD güvenlik politikalarını, güvenlik güvence süreçlerini ve teknik güvenlik gerekliliklerini yazılım yoğun savunma programlarına uygulama deneyimi.

• Modern kaynak kontrolü, derleme, test, yapı yönetimi ve dağıtım teknolojilerini kullanarak CI/CD işlem hatlarını geliştirme ve çalıştırma deneyimini yaşayın.

• Kod Olarak Altyapı, konfigürasyon yönetimi, kapsayıcıya alma ve altyapı otomasyonu konusunda güçlü anlayış

• Git, GitLab veya GitHub gibi teknolojiler veya eşdeğer araçlar konusunda deneyim.

Aranan Nitelikler

• NATO ülkeleri veya çok uluslu savunma programları genelinde DevSecOps'u, yazılım dağıtımını veya dijital mühendislik faaliyetlerini destekleme deneyimi.

• Diğer NATO ülkeleri, özellikle Amerika Birleşik Devletleri ve Avrupalı ​​NATO ortakları tarafından kullanılan DevSecOps yaklaşımlarını, güvenlik çerçevelerini ve yazılım güvence uygulamalarını anlamak.

Arbeitnow'da Birleşik Krallık'ta daha fazla İngilizce Konuşma İşi bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907)