Ведущий специалист по DevSecOps
О роли
“PAŞA Sığorta” ASC namizədləri DevSecOps üzrə aparıcı mütəxəssis vəzifəsinə müraciət etməklə peşəkar komandanın üzvü olmağa dəvət edir.
Vəzifə öhdəlikləri
- Proqram təminatı, DevOps və Cloud arxitekturalarının təhlükəsizlik baxımından dizaynı və dəyərləndirilməsi;
- Şirkət üzrə DevSecOps strategiyasının formalaşdırılması və tətbiqi;
- CI/CD pipeline-larda təhlükəsizlik nəzarətlərinin (security gates) dizaynı, avtomatlaşdırılması və optimallaşdırılması;
- SSDLC çərçivəsində təhlükəsizlik tələblərinin erkən mərhələdə (shift-left security) inteqrasiyası;
- SAST, DAST, SCA, IaC və Container Security alətlərinin seçilməsi, konfiqurasiyası və nəticələrinin risk-əsaslı təhlili;
- Kubernetes, Docker və Cloud mühitlərində (AWS, Azure, GCP) təhlükəsizlik arxitekturasının qurulması və nəzarəti;
- DevOps infrastrukturu üzrə təhlükəsizlik siyasətləri, standartlar və prosedurların hazırlanması;
- Proqram təminatı və infrastruktur üzrə kritik informasiya təhlükəsizliyi risklərinin aşkarlanması və aradan qaldırılmasına rəhbərlik etmək;
- NIST, CIS Benchmarks, OWASP və Şirkət daxili tələblərə uyğunluğun təmin edilməsi və monitorinqi;
- DevSecOps, DevOps və inkişaf komandalarına texniki liderlik və mentorluq göstərmək;
- Təhlükəsizlik insidentlərinin CI/CD və runtime mərhələsində aşkarlanması və qarşısının alınması mexanizmlərinin qurulması;
- Təhlükəsizlik üzrə daxili təlimlərin və best practice sessiyalarının təşkili.
Təhsil və ixtisas.
- İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil.
Sertifikatlar.
- Kibertəhlükəsizlik və Cloud üzrə sertifikatlar üstünlükdür (CKS, CKAD, AWS Security Specialty, eWPT, eCPPTv2 və s.).
Bilik və bacarıqlar.
- İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil;
- DevSecOps / AppSec / Cloud Security sahəsində minimum 2.5–4 il iş təcrübəsi;
- Azərbaycan dilini əla, İngilis və Rus dillərini yaxşı səviyyədə bilmək;
- CI/CD platformaları (GitLab CI, Jenkins, GitHub Actions, Azure DevOps) üzrə dərin biliklər;
- Cloud təhlükəsizliyi üzrə güclü praktiki təcrübə (AWS, Azure və ya GCP);
- Kubernetes Security (RBAC, Network Policy, Pod Security, Secrets Management) üzrə biliklər;
- Infrastructure as Code (Terraform, CloudFormation) və IaC security scanning üzrə təcrübə;
- SAST, DAST, SCA, container image scanning və policy-as-code yanaşması üzrə biliklər;
- Skript və avtomatlaşdırma bacarığı (Python, Bash);
- Mikroservis və cloud-native arxitektura dizayn prinsiplərini dərindən anlamaq;
- Threat Modeling və risk-əsaslı təhlükəsizlik qərarlarının verilməsi bacarığı;
- Güclü analitik düşünmə, strateji yanaşma və qərarvermə bacarığı;
- Yüksək məsuliyyət, liderlik və çoxkomandalı mühitdə effektiv ünsiyyət bacarığı.
Dil bilikləri.
- Azərbaycan, İngilis və Rus dilləri
Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.
“PAŞA Sığorta” ASC namizədləri DevSecOps üzrə aparıcı mütəxəssis vəzifəsinə müraciət etməklə peşəkar komandanın üzvü olmağa dəvət edir.
Vəzifə öhdəlikləri
- Proqram təminatı, DevOps və Cloud arxitekturalarının təhlükəsizlik baxımından dizaynı və dəyərləndirilməsi;
- Şirkət üzrə DevSecOps strategiyasının formalaşdırılması və tətbiqi;
- CI/CD pipeline-larda təhlükəsizlik nəzarətlərinin (security gates) dizaynı, avtomatlaşdırılması və optimallaşdırılması;
- SSDLC çərçivəsində təhlükəsizlik tələblərinin erkən mərhələdə (shift-left security) inteqrasiyası;
- SAST, DAST, SCA, IaC və Container Security alətlərinin seçilməsi, konfiqurasiyası və nəticələrinin risk-əsaslı təhlili;
- Kubernetes, Docker və Cloud mühitlərində (AWS, Azure, GCP) təhlükəsizlik arxitekturasının qurulması və nəzarəti;
- DevOps infrastrukturu üzrə təhlükəsizlik siyasətləri, standartlar və prosedurların hazırlanması;
- Proqram təminatı və infrastruktur üzrə kritik informasiya təhlükəsizliyi risklərinin aşkarlanması və aradan qaldırılmasına rəhbərlik etmək;
- NIST, CIS Benchmarks, OWASP və Şirkət daxili tələblərə uyğunluğun təmin edilməsi və monitorinqi;
- DevSecOps, DevOps və inkişaf komandalarına texniki liderlik və mentorluq göstərmək;
- Təhlükəsizlik insidentlərinin CI/CD və runtime mərhələsində aşkarlanması və qarşısının alınması mexanizmlərinin qurulması;
- Təhlükəsizlik üzrə daxili təlimlərin və best practice sessiyalarının təşkili.
Təhsil və ixtisas.
- İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil.
Sertifikatlar.
- Kibertəhlükəsizlik və Cloud üzrə sertifikatlar üstünlükdür (CKS, CKAD, AWS Security Specialty, eWPT, eCPPTv2 və s.).
Bilik və bacarıqlar.
- İnformasiya Texnologiyaları, Kompüter Elmləri və ya əlaqəli sahə üzrə ali təhsil;
- DevSecOps / AppSec / Cloud Security sahəsində minimum 2.5–4 il iş təcrübəsi;
- Azərbaycan dilini əla, İngilis və Rus dillərini yaxşı səviyyədə bilmək;
- CI/CD platformaları (GitLab CI, Jenkins, GitHub Actions, Azure DevOps) üzrə dərin biliklər;
- Cloud təhlükəsizliyi üzrə güclü praktiki təcrübə (AWS, Azure və ya GCP);
- Kubernetes Security (RBAC, Network Policy, Pod Security, Secrets Management) üzrə biliklər;
- Infrastructure as Code (Terraform, CloudFormation) və IaC security scanning üzrə təcrübə;
- SAST, DAST, SCA, container image scanning və policy-as-code yanaşması üzrə biliklər;
- Skript və avtomatlaşdırma bacarığı (Python, Bash);
- Mikroservis və cloud-native arxitektura dizayn prinsiplərini dərindən anlamaq;
- Threat Modeling və risk-əsaslı təhlükəsizlik qərarlarının verilməsi bacarığı;
- Güclü analitik düşünmə, strateji yanaşma və qərarvermə bacarığı;
- Yüksək məsuliyyət, liderlik və çoxkomandalı mühitdə effektiv ünsiyyət bacarığı.
Dil bilikləri.
- Azərbaycan, İngilis və Rus dilləri
Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.
О компании
Навыки и технологии
Ваш отклик
Этот работодатель принимает отклики у себя на сайте. Перейдите на страницу вакансии и заполните форму там.
Перейти на страницу работодателяПохожие по навыкам
Все похожие вакансииВакансии, где совпадает больше всего навыков из этой позиции.
Инженер по безопасности работает для обеспечения безопасности приложений и инфраструктуры.
Требуются навыки выявления и оценки уязвимостей безопасности в качестве специалиста по безопасности приложений.
Сотрудничает с командами разработки для обеспечения надежности системы и требуется навык программирования.


