Cloud DevSecOps Engineer - MI

Titre du poste : Cloud DevSecOps Engineer
Type d'emploi : Temps plein Permanent
Nom de l'entreprise : STELLARIX
Lieu : Pakistan
Description d’emploi:
L'ingénieur DevSecOps sera responsable de la création et de la maintenance de flux de travail sécurisés, rapides et évolutifs au sein du Cloud Center of Excellence (CCOE). Le candidat idéal concevra, mettra en œuvre et gérera des pipelines d'intégration et de déploiement continus, en veillant à ce que des pratiques de sécurité robustes soient intégrées tout au long du cycle de vie du développement logiciel.
Principales responsabilités :
Entretenez et optimisez les systèmes de construction, de test et de déploiement, afin d'assurer une disponibilité et une efficacité opérationnelle maximales.
Développer et mettre en œuvre des pipelines automatisés d'intégration et de déploiement continus (CI/CD).
Fournir un coaching et des conseils techniques aux équipes d'application pour établir et maintenir des pratiques DevSecOps.
Améliorez l'automatisation des processus de révision, d'empaquetage et de déploiement du code source.
Étudiez et mettez en œuvre les meilleures pratiques pour maintenir la qualité du code, y compris le développement de métriques de code, de flux de travail de révision de code et d'outils d'analyse statique et dynamique.
Agir à titre de conseiller technique dans le dépannage, le diagnostic et la résolution des problèmes liés aux logiciels de production.
Intégrez des outils d'analyse de sécurité (SAST, DAST, SCA) dans CI/CD pour identifier les vulnérabilités à un stade précoce.
Mettez en œuvre des politiques IAM, la gestion des secrets et le chiffrement des données alignés sur les bonnes pratiques AWS.
Utilisez les outils de sécurité AWS tels que GuardDuty, Security Hub et AWS Config pour une détection proactive des menaces et la conformité.
Concevez des cadres de surveillance et de journalisation pour garantir la visibilité des performances et des incidents de sécurité.
Contribuer à la planification de la réponse aux incidents de sécurité et aux stratégies d'atténuation des risques.
Collaborez avec les équipes de développement, les chefs de projet et les équipes de sécurité pour concevoir des plans de développement et d'exploitation solides.
Qualifications et compétences :
Baccalauréat en informatique, en ingénierie ou dans une discipline technique connexe.
Minimum de 5 ans d'expérience dans un rôle DevSecOps ou similaire.
Expertise dans les outils d'automatisation et les langages de script, y compris Python et Bash.
Expérience avérée des outils CI/CD tels que Jenkins, GitLab CI/CD, AWS CodePipeline, AWS Cloud Formation Terraform et GitHub Actions.
Expérience pratique du déploiement et de la gestion de projets de migration, y compris les initiatives de lift-and-shift et de modernisation, y compris les charges de travail d'entrepôt de données et d'IA à l'aide de services AWS tels que EC2, S3, Lambda, Fargate, RDS, DynamoDB, CloudFormation, SageMaker, API Gateway, Bedrock et Terraform.
Solide expérience des outils SCM modernes tels que Git, Jira et Confluence.
Compréhension approfondie des technologies d'orchestration de conteneurs, notamment Docker, Kubernetes, AWS ECS et AWS Fargate.
Connaissance des meilleures pratiques de l'industrie tout au long du cycle de vie du développement logiciel, y compris les exigences de sécurité et de conformité.
Excellentes compétences en dépannage et capacité à identifier et à résoudre rapidement les problèmes opérationnels.
Exigences de certification :
Doit posséder la certification AWS Certified DevOps Engineer - Professional.
Compétences souhaitables :
Familiarité avec les concepts de sécurité cloud natifs et les pratiques DevSecOps ou MLOps.
Expérience de la gestion et de la sécurisation d'une infrastructure cloud à grande échelle.
Connaissance des cadres de conformité tels que ITIL, PCI DSS, ISO 27001, HIPAA, etc.
Ce poste exige de solides capacités techniques, une collaboration entre les différentes équipes et une passion pour l'amélioration continue et la sécurité dans le développement et le déploiement de logiciels.