SC-geprüfter DevSecOps-Ingenieur

Ich unterstütze ein auf Verteidigung spezialisiertes Start-up-Unternehmen bei der Suche nach einem Cloud Security Engineer mit Schwerpunkt auf DevSecOps und Anwendungssicherheit, um Sicherheit direkt in die Entwicklungs- und Bereitstellungsprozesse zu integrieren.

Rolle: SC-geprüfter DevSecOps-Ingenieur (Azure)

Gehalt: 75,000 £ – 85,000 £ pro Jahr

Standort: West Midlands (1-3 Tage/Woche vor Ort)

Rolle Verantwortlichkeiten

• Sicherheitskontrollen und Scans in CI/CD-Pipelines integrieren
• Verbesserung der Sicherheit der Software-Lieferkette und des Abhängigkeitsmanagements
• Pipelines, Repositories und Build-Prozesse überprüfen und absichern
• Zweigstellenschutz, Genehmigungen und Freigabekontrollen definieren und durchsetzen
• Pipelinehärtung und sichere Konfigurationspraktiken vorantreiben
• Unterstützung der Einführung eines sicheren Softwareentwicklungszyklus (SDLC) in allen Entwicklungsteams
• Implementieren Sie Code-, Abhängigkeits- und IaC-Scanning mit Richtlinienintegration
• Sicherheitsanforderungen in die Plattform- und Anwendungsbereitstellung integrieren
• Unterstützung eines sicheren Designs für neue Dienste in Zusammenarbeit mit Architekten
• Arbeiten Sie mit der Entwicklungsabteilung zusammen, um von Grund auf sichere Lösungen zu liefern.
• Beitrag zur Reaktion auf Vorfälle, einschließlich Untersuchung und Priorisierung
• Verbesserung der Erkennung und Protokollierung über Anwendungs- und Pipeline-Ebenen hinweg
• Beitrag zur Automatisierung und zu wiederholbaren Sicherheitspraktiken

Fähigkeiten & Erfahrung

• Erfahrung mit DevSecOps / Anwendungssicherheit in Azure Umgebungen
• Fundiertes Verständnis von CI/CD-Pipelines und Sicherheitskontrollen
• Kenntnisse sicherer SDLC-Praktiken
• Erfahrung mit Code-Scanning, Abhängigkeits-Scanning und IaC-Sicherheit
• Kenntnisse im Umgang mit Geheimnissen in Pipelines
• Verständnis der Risiken moderner Software-Lieferketten
• Fähigkeit zur engen Zusammenarbeit mit Entwicklern und zur Bereitstellung praktischer Sicherheitshinweise
• Pragmatischer, auf die Umsetzung ausgerichteter Ansatz für Sicherheit

Zögern Sie nicht, sich jetzt zu bewerben, um weitere Informationen zu erhalten oder ein vertrauliches Gespräch zu führen!