Старший інженер DevSecOps

Інженер DevSecOps у Shield AI відповідає за проектування, створення, безпеку та експлуатацію інфраструктури доставки програмного забезпечення, необхідної для розробки та розгортання вдосконалених автономних систем для оборонних програм.

Ця посада знаходиться на перетині розробки програмного забезпечення, розробки платформ, кібербезпеки та розробки систем захисту. Інженер DevSecOps працює разом з інженерами з автономності, програмного забезпечення, систем, інтеграції та тестування, щоб створити безпечні та надійні середовища розробки та конвеєри доставки, які дозволяють командам швидко розробляти, інтегрувати, тестувати та розгортати критично важливе програмне забезпечення.

Ідеальний кандидат має потужний досвід розробки програмного забезпечення та платформи в поєднанні зі значним досвідом роботи в оборонному середовищі Великобританії. Вони добре розуміють підхід Міністерства оборони Великої Британії/НАТО до DevSecOps, Secure by Design, управління кіберризиками, забезпечення безпеки та доставки програмного забезпечення в секретні та оперативні середовища.

Що ви будете робити

• Проектуйте, створюйте та керуйте безпечною інфраструктурою розробки та розгортання програм автономії та оборони Shield AI.

• Розробка та підтримка конвеєрів CI/CD, які забезпечують швидку, повторювану та безпечну доставку автономного та місійного програмного забезпечення.

• Вбудовуйте безпеку протягом життєвого циклу розробки програмного забезпечення, гарантуючи, що засоби контролю безпеки, тестування, докази та гарантії інтегровані в робочі процеси розробки, а не розглядаються як окремі дії.

• Застосовуйте принципи UK MOD Secure by Design протягом усього життєвого циклу розробки та допомагайте командам інженерів зрозуміти та виконати свої обов’язки щодо кібербезпеки та технічного забезпечення.

• Тісно співпрацюйте з інженерами з програмного забезпечення, автономії, систем, кібербезпеки, інтеграції та тестування, щоб створити середовища розробки, які підтримують швидке проектування та відповідають вимогам оборонної безпеки.

• Проектувати та підтримувати середовища розробки та розгортання, що охоплюють хмару, локальну інфраструктуру, лабораторні середовища, моделювання, апаратне забезпечення в циклі та операційні платформи.

• Забезпечте безпечну розробку та розгортання програмного забезпечення в різних класифікаціях безпеки та відповідним чином сегментованим середовищам розробки.

• Впроваджуйте автоматизовані засоби контролю безпеки в конвеєрах CI/CD, включаючи статичний аналіз, сканування залежностей, сканування контейнерів, виявлення секретів, аналіз складу програмного забезпечення, керування вразливістю та застосування політики.

• Підтримуйте культуру DevSecOps, де інженери програмного забезпечення беруть на себе відповідальність за безпеку, надійність, можливість розгортання та робочу продуктивність систем, які вони розробляють.

Необхідна кваліфікація

• Ступінь бакалавра або магістра з комп’ютерних наук, інженерії програмного забезпечення, кібербезпеки, електротехніки, системної інженерії або суміжної технічної дисципліни або еквівалентний практичний досвід.

• 5+ років досвіду в DevOps, DevSecOps, розробці платформи, розробці надійності сайту, розробці програмного забезпечення або суміжній технічній дисципліні.

• Значний досвід надання програмного забезпечення або цифрових можливостей у сфері оборони Великобританії або в іншому жорстко регульованому середовищі національної безпеки.

• Чітке розуміння підходу Міністерства оборони Великобританії/НАТО до DevSecOps і Secure by Design, включаючи інтеграцію кібербезпеки та управління ризиками протягом життєвого циклу можливостей.

• Досвід застосування політик безпеки Міністерства оборони, процесів гарантії безпеки та технічних вимог безпеки до інтенсивних програм захисту програмного забезпечення.

• Досвід розробки та експлуатації конвеєрів CI/CD з використанням сучасних технологій контролю джерела, збірки, тестування, керування артефактами та розгортання.

• Глибоке розуміння інфраструктури як коду, управління конфігурацією, контейнеризація та автоматизація інфраструктури

• Досвід роботи з такими технологіями, як Git, GitLab або GitHub, або еквівалентними інструментами.

Бажана кваліфікація

• Досвід підтримки DevSecOps, доставки програмного забезпечення або цифрової інженерної діяльності в країнах НАТО або багатонаціональних оборонних програмах.

• Розуміння підходів DevSecOps, структур безпеки та практик забезпечення програмного забезпечення, які використовуються іншими країнами НАТО, зокрема Сполученими Штатами та європейськими партнерами НАТО.

Знайдіть більше англомовних вакансій у Великобританії на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/shield-ai/senior-devsecops-engineer-london-405907)