Security DevOps Engineer

Σχετικά με την εταιρεία

Η INTERLIFE Ασφαλιστική αναζητά Security DevOps Engineer για να ενισχύσει τη Διεύθυνση Πληροφορικής και να συμβάλει στον ψηφιακό μετασχηματισμό και την ενίσχυση της ασφάλειας των πληροφοριακών συστημάτων της εταιρείας, με έδρα τα γραφεία της στην Θεσσαλονίκη.

Καθήκοντα

Ο ρόλος συνδυάζει DevOps και Cyber Security, με έμφαση στην αυτοματοποίηση, την ασφάλεια του κύκλου ανάπτυξης εφαρμογών και τη διασφάλιση των υποδομών και των Cloud περιβαλλόντων.

Κύριες Αρμοδιότητες Ανάπτυξη και συντήρηση CI/CD pipelines για web και API εφαρμογές, με ενσωμάτωση μηχανισμών ασφάλειας.

Ενσωμάτωση Security Controls και αυτοματοποιημένων ελέγχων ασφαλείας στον κύκλο ανάπτυξης εφαρμογών.

Αυτοματισμός διαδικασιών ανάπτυξης, testing, security testing και deployment.

Διαχείριση και παρακολούθηση περιβαλλόντων Development, Staging και Production.

Συνεργασία με τις ομάδες ανάπτυξης και υποδομών για τη βελτίωση της ασφάλειας και αξιοπιστίας των εφαρμογών.

Διαχείριση και παραμετροποίηση containerized περιβαλλόντων με χρήση Docker.

Υλοποίηση και υποστήριξη λύσεων σε Microsoft Azure με έμφαση στην ασφάλεια των cloud υποδομών.

Παρακολούθηση και διαχείριση vulnerabilities σε συστήματα, εφαρμογές και υποδομές.

Αυτοματοποίησηδιαδικασιών security monitoring, vulnerability assessment και remediation.

Απαιτήσεις

Απαραίτητα Προσόντα Προϋπηρεσία τουλάχιστον 2 ετών σε DevOps, DevSecOps, Security DevOps ή αντίστοιχο ρόλο.

Εμπειρία με εργαλεία CI/CD όπως Azure DevOps, Jenkins, GitLab CI ή αντίστοιχα.

Καλήγνώση Windows Server και IIS.

Εμπειρία σε Microsoft Azure και κατανόηση βασικών αρχών Cloud Security.

Καλήγνώση scripting (PowerShell, Bash ή Python).

Κατανόηση Infrastructure as Code, Version Control και Monitoring.

Κατανόησηβασικώναρχών Application Security και Secure Software Development.

Εξοικείωση με vulnerability management και εργαλεία ελέγχου ασφάλειας.

Επιθυμητά Προσόντα Γνώσεις C# και .NET, ιδανικά με εμπειρία σε web/API εφαρμογές.

Εμπειρία με Docker και Kubernetes.

Εμπειρία με Linux.

Γνώσηεργαλείων SAST / DAST / SCA ήαντίστοιχων security testing solutions.

Εμπειρία με SIEM, XDR ή Security Monitoring περιβάλλοντα.

Γνώση Git και Azure DevOps.

Κατανόησηαρχών Zero Trust, IAM και Secrets Management.

Εμπειρία σε περιβάλλοντα με απαιτήσεις ISO 27001, DORA ή άλλων κανονιστικών πλαισίων θα θεωρηθεί επιπλέον προσόν.

Παροχές

Τι προσφέρουμε Ανταγωνιστικό πακέτο αποδοχών.

Σύγχρονο περιβάλλον εργασίας με σταθερό ωράριο.

Συμμετοχή σε έργα ψηφιακού μετασχηματισμού μεγάλης κλίμακας.