жетекші инженер (DevSecOps)
"КМГ-Кумколь" ЖШС Астана қ.
Қажетті жұмыс тәжірибесі: 6 жылдан Еңбекпен толық қамтылу, Толық күн
Міндеттері:
Қауіпсіздік құралдарын ci/CD құбырына біріктіру.
Осалдықтарды сканерлеу және Код қауіпсіздігін тексеру сияқты қауіпсіздік тапсырмаларын автоматтандыру.
Қауіпсіздік саясатын әзірлеу және енгізу.
Қауіпсіздік оқиғаларын бақылау және оларға жауап беру.
Әзірлеушілерге қауіпсіздік негіздерін үйрету.
Қолданбалардың қауіпсіздігін қамтамасыз ету үшін DevOps және әзірлеу топтарымен ынтымақтастық.
Қауіпсіздік процестерін үнемі жетілдіру.
Талаптар:
Қауіпсіздік сертификаттарының болуы (мысалы, CISSP, security+) немесе DevOps (мысалы, Docker Certified Associate, Kubernetes Administrator)қажет;
Ақпараттық технологиялар, Ақпараттық қауіпсіздік немесе сабақтас салалардағы жоғары техникалық білім;
Қауіпсіздік және DevOps тапсырмаларын автоматтандыру мүмкіндігі.
Күрделі техникалық мәселелерді талдау және шешу.
Әзірлеушілермен, операциялық топтармен және басшылықпен тиімді өзара әрекеттесу.
Командада жұмыс істей білу және біліммен бөлісу.
Жаңа технологиялар мен құралдарды үйренуге үнемі ұмтылу.
DevOps әдістемесі мен құралдарын білу (CI/CD, Git, Jenkins, Docker, Kubernetes, Ansible, Terraform).
Ақпараттық қауіпсіздік саласындағы білім (осалдықтарды басқару, код қауіпсіздігін талдау, penetration testing, қолданбаларды қорғау, бұлттық қауіпсіздік).
Сценарий тілдерін білу: Python, Bash, PowerShell.
Бұлтты платформаны білу (Proxmox, VM, AWS, Azure, GCP).
Операциялық жүйелерді білу: Linux, Windows.
Мәліметтер базасын білу: SQL және NoSQL.
Веб-қосымшалардың қолданбалы құралдарының жұмыс принциптерін түсіну (IDE, прокси, фреймворктер, тестілеу, мониторинг, логинг және т.б.).
RESTful HTTP API жұмыс принципін түсіну.
ОP, MVC, SOLID және микросервистік архитектура принциптерін түсіну.
Dom шолғышының архитектурасын түсіну.
Backend және frontend процестерінің жұмысы мен өзара әрекеттесуін түсіну.
Шарттар:
Медициналық сақтандыру;
Компания есебінен біліктілікті арттыру;
Бір жылдағы жұмыс нәтижелері бойынша сыйлықақы;
Әңгімелесу нәтижелері бойынша жалақы мөлшері.
Қауіпсіздік құралдарын ci/CD құбырына біріктіру.
Осалдықтарды сканерлеу және Код қауіпсіздігін тексеру сияқты қауіпсіздік тапсырмаларын автоматтандыру.
Қауіпсіздік саясатын әзірлеу және енгізу.
Қауіпсіздік оқиғаларын бақылау және оларға жауап беру.
Әзірлеушілерге қауіпсіздік негіздерін үйрету.
Қолданбалардың қауіпсіздігін қамтамасыз ету үшін DevOps және әзірлеу топтарымен ынтымақтастық.
Қауіпсіздік процестерін үнемі жетілдіру.
Талаптар:
Қауіпсіздік сертификаттарының болуы (мысалы, CISSP, security+) немесе DevOps (мысалы, Docker Certified Associate, Kubernetes Administrator)қажет;
Ақпараттық технологиялар, Ақпараттық қауіпсіздік немесе сабақтас салалардағы жоғары техникалық білім;
Қауіпсіздік және DevOps тапсырмаларын автоматтандыру мүмкіндігі.
Күрделі техникалық мәселелерді талдау және шешу.
Әзірлеушілермен, операциялық топтармен және басшылықпен тиімді өзара әрекеттесу.
Командада жұмыс істей білу және біліммен бөлісу.
Жаңа технологиялар мен құралдарды үйренуге үнемі ұмтылу.
DevOps әдістемесі мен құралдарын білу (CI/CD, Git, Jenkins, Docker, Kubernetes, Ansible, Terraform).
Ақпараттық қауіпсіздік саласындағы білім (осалдықтарды басқару, код қауіпсіздігін талдау, penetration testing, қолданбаларды қорғау, бұлттық қауіпсіздік).
Сценарий тілдерін білу: Python, Bash, PowerShell.
Бұлтты платформаны білу (Proxmox, VM, AWS, Azure, GCP).
Операциялық жүйелерді білу: Linux, Windows.
Мәліметтер базасын білу: SQL және NoSQL.
Веб-қосымшалардың қолданбалы құралдарының жұмыс принциптерін түсіну (IDE, прокси, фреймворктер, тестілеу, мониторинг, логинг және т.б.).
RESTful HTTP API жұмыс принципін түсіну.
ОP, MVC, SOLID және микросервистік архитектура принциптерін түсіну.
Dom шолғышының архитектурасын түсіну.
Backend және frontend процестерінің жұмысы мен өзара әрекеттесуін түсіну.
Шарттар:
Медициналық сақтандыру;
Компания есебінен біліктілікті арттыру;
Бір жылдағы жұмыс нәтижелері бойынша сыйлықақы;
Әңгімелесу нәтижелері бойынша жалақы мөлшері.
Қажетті білім дәрежесі
- Бакалавр
Міндетті түрде тілдерді білу
- Қазақ тілі (Орташа)