星巴克
DevSecOps Expert, Sr. Solution Engineer, Security(J98768)
DevSecOps Expert, Sr. Solution Engineer, Security(J98768)
发布于 5 个月前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
云安全
CI/CD
DevSecOps
漏洞管理
SDLC
容器安全
AI 估算 · 28k–45k
深圳DevSecOps专家，星巴克，安全工程
职位详情
关于这个职位
作为DevSecOps专家，您将负责将安全实践深度集成到软件开发生命周期（SDLC）和CI/CD流水线中
您需要设计并实施自动化安全解决方案，进行安全评估与漏洞监控，确保平台安全合规，并与开发团队紧密合作，在整个组织内推广安全文化
最低要求
年以上相关工作经验
在信息技术、CI/CD、SDLC、DevSecOps和DevOps领域拥有丰富的行业经验
计算机科学或相关专业学士学位
精通多种DevSecOps工具，包括Ansible、Jfrog、Jenkins、Artifactory、Jira、Black Duck、Terraform、Git/版本控制软件或类似技术
了解DevOps自动化
了解API安全、容器安全、云安全等
深入了解标准的DevSecOps控制框架以及关于SDLC、CI/CD等的安全/合规管理
具备利用基于风险的方法为组织识别定制控制措施的实际经验
了解主要的威胁模型和风险分类
拥有在复杂组织中导航、创造性解决问题和有效关系管理的经验
能够将复杂的技术主题转化为易于理解的概念
出色的分析和人际交往能力
出色的英语书面和口头沟通能力
工作职责
在平台安全、持续监控、CI/CD工具、SDLC相关活动（例如Github/代码漏洞修复）中发挥关键作用
创建、开发和实施解决方案，以改善DevOps流水线上的安全态势
进行安全评估，自动化安全测试，并监控应用程序性能以识别潜在漏洞
确保在修复或开发方面满足或超越服务的正常运行时间和响应时间SLA/OLA
识别构建自动化的需求，设计和实施CICD解决方案
与开发人员和IT人员密切合作，自动化安全检查，管理安全技术，并确保CI/CD流水线的安全
根据行业标准或流程，与应用程序和业务合作伙伴确定并协商DevSecOps要求
定期审查代码仓库，进行威胁建模和执行风险评估，以确保在开发过程的早期解决任何潜在的安全问题
起草、提议和发布CICD最佳实践、模式和解决方案
设计行动计划以解决CICD平台/工具/解决方案的缺点和困难
确保事件跟踪工具按照既定规范和流程进行更新，收集所有必要数据，并记录任何发现和问题
积极参与与团队成员和承包商/供应商的桥接电话，以预防或快速解决问题
为员工提供安全最佳实践的指导和培训，在组织内培养安全意识文化
建立安全政策、标准和SOP，确保符合行业标准和法规
在DevSecOps领域排查和修复安全问题
优先资格
安全认证是高度期望的，例如：注册信息系统安全专家 (CISSP)、注册风险与信息系统控制师 (CRISC)、注册信息系统审计师 (CISA)、注册信息安全经理 (CISM)、注册内部审计师 (CIA)、注册ISO27001LA
AI 洞察
暂无 AI 洞察数据
匹配度报告
Watch Jobs