Portugal
Gamdom
Richemont
DevSecOps Engineer
Portugal
Loures, Portugal
PythonAWSGCPKubernetesGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Richemont, einer der weltweit führenden Luxusgüterkonzerne, vereint verschiedene Häuser, die sich auf Schmuck, Uhren und hochwertige Accessoires spezialisiert haben. Jedes Haus verkörpert stolz eine Tradition von Stil, Qualität und Handwerkskunst, und Richemont ist bestrebt, das Erbe und die Identität jedes einzelnen zu bewahren. Gleichzeitig setzen wir uns dafür ein, neue Produkte im Einklang mit den Werten unserer Häuser durch einen Prozess permanenter Kreativität zu entwickeln und zu gestalten.
KONTEXT
Als DevSecOps Engineer werden Sie Teil des Governance & Architecture Teams innerhalb der Abteilung Cloud & DevOps Services.
Sie sind maßgeblich daran beteiligt, unsere Sicherheitslage während unseres gesamten Software-Lieferzyklus zu ermöglichen und zu verbessern, was optimierte und sichere Codeentwicklungs- und Bereitstellungsprozesse ermöglicht. Sie beteiligen sich an der Konzeption, Implementierung und kontinuierlichen Verbesserung unserer Sicherheits-Frameworks. Ihre Kompetenz in DevOps und sicheren Anwendungsentwicklungspraktiken macht Sie zu einem entscheidenden Bindeglied zwischen Entwicklungs- und Betriebsteams.
#Richemont #WeCraftTheFuture
WIE WERDEN SIE IMPACT HABEN?
- Beitrag zu und Verbesserung eines vollständigen Lösungsstacks für Cloud Security & DevSecOps-Management aus Sicht von Menschen, Prozessen und Technologie. Dies umfasst unter anderem Secret Detection, SAST, SCA und Container-Sicherheit.
- Entwicklung und Implementierung von Sicherheitskontrollen, die mit den Sicherheitsrichtlinien und -verfahren der Organisation während unseres gesamten Software-Lieferzyklus übereinstimmen.
- Automatisierung der Implementierung und des Testens dieser Kontrollen.
- Überwachung ihrer Wirksamkeit und Durchführung notwendiger Anpassungen.
- Untersuchung und Behebung von Sicherheitsvorfällen im Zusammenhang mit Sicherheitskontrollen.
- Bereitstellung praktischer Anleitung für Engineering- und Projektteams zur Unterstützung der Implementierung von Sicherheitskontrollen, Richtlinien und Best Practices.
- Eine treibende Kraft sein und eine stärkere Zusammenarbeit zwischen Produktteams, Cybersicherheitsteams und Compliance-Funktionen ermöglichen, um Risiken zu quantifizieren und relevante Kontrollziele und -aktivitäten zur Sicherung von Cloud-Workloads zu definieren.
- Beitrag zur Cloud- und DevOps-Sicherheitsgovernance (einschließlich Teilnahme an Ausschüssen, Erstellung dedizierter Dashboards mit zugehörigen KPIs und Evangelisierung für andere Teams).
- Autonom und proaktiv sein; in der Lage, funktionale und technische Anforderungen zu verstehen, Lücken zu identifizieren und Verbesserungen vorzuschlagen.
WIE WERDEN SIE ERFOLG BEI UNS ERLEBEN?
- Vorerfahrung im SSDLC-Kontext mit einer nachgewiesenen Erfolgsbilanz in der Entwicklung und Implementierung effektiver Sicherheitslösungen und im Management von Sicherheitsherausforderungen.
- Vertrautheit mit Sicherheitskontrollen und -frameworks. Dies beinhaltet das Verständnis der verschiedenen Arten von Sicherheitskontrollen, wie präventive, detektive und korrigierende Kontrollen, sowie der verschiedenen Sicherheitsframeworks, wie die CIS Controls und das NIST Cybersecurity Framework.
- Kenntnisse des SDLC und wie Sicherheitskontrollen in das SDLC integriert werden können. Dies beinhaltet das Verständnis der verschiedenen Phasen des SDLC und wie Sicherheitskontrollen in jeder Phase angewendet werden.
- Kenntnisse von Frameworks zur Bewertung von Sicherheitsrisiken wie OWASP Top 10 (Web Applications, API). (APP SECURITY) (Kenntnisse des Secure Software Development Lifecycle)
- Erfahrung mit Automatisierungswerkzeugen, ci/cd (gitlab ci, Jenkins, awx…) und Skriptsprachen (Python/Go hauptsächlich) wird entscheidend sein, um den Kontext zu verstehen, in den die Kontrollen integriert werden müssen, und um die Implementierung und das Testen der Sicherheitskontrollen selbst zu automatisieren.
- Kenntnisse von Cloud (AWS, Ali Baba und GCP, idealerweise) und Kubernetes-Sicherheit sind unerlässlich, da dies die Grundlagen unseres Technologie-Stacks bilden.
- Starke Problemlösungsfähigkeiten. DevSecOps-Ingenieure müssen in der Lage sein, Sicherheitsprobleme zu identifizieren und zu lösen, die bei der Implementierung von Sicherheitskontrollen auftreten.
- Effektive Kommunikationsfähigkeiten. DevSecOps-Ingenieure müssen effektiv mit Entwicklern, Sicherheitstechnikern und anderen Stakeholdern kommunizieren, um Sicherheitskontrollen zu implementieren.
- Eine Leidenschaft für kontinuierliches Lernen und das Aufrechterhalten des Wissens über die neuesten Sicherheitstrends und -technologien. Die Sicherheitslandschaft entwickelt sich ständig weiter, daher müssen DevSecOps-Ingenieure bereit sein, Neues zu lernen und mit den neuesten Sicherheitstrends und -technologien Schritt zu halten.
- Fließend in Englisch, Französisch ist ein Plus
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen