DevSecOps 工程师——沃特福德混合办公
负责保障 Allwyn UK 的 AWS 和 Azure 云平台安全的 DevSecOps 工程师。该职位重点关注漏洞修复、基础设施即代码安全以及受保护的 CI/CD 交付。
描述
- 监控、评估并修复应用程序、云工作负载、容器、CI/CD 管道和基础设施即代码代码库中的漏洞
- 与 SOC、企业安全和网络防御团队合作，通过快速的技术修复应对现有和新出现的威胁
- 将安全工具嵌入 CI/CD 工作流，包括容器扫描和机密扫描
- 在遵守安全基线和防护规则的同时，加强基于 Terraform 的基础设施即代码安全
- 通过策略即代码、安全扫描器和云原生服务，自动执行安全验证和强制实施
- 与工程团队合作，参与威胁建模和安全解决方案设计
- 管理漏洞处理流程，并在规定的风险和审计时限内推动修复
- 配置和维护云安全控制措施，涵盖 IAM、密钥管理、WAF、安全组、日志记录和监控
- 创建面向工程团队的技术文档、运行手册和修复指南
- 与产品和工程团队协作，将安全要求纳入开发标准
- 制定并实施治理政策
- 在约定的服务级别目标内降低严重和高风险漏洞数量
- 通过云基准、基础设施即代码扫描和自动化策略合规检查，提升安全态势
- 扩大自动化覆盖范围，减少手动修复工作
- 通过推广扫描工具并阻止高严重性或严重性发现进入生产环境，维护安全的交付管道
- 在不出现重大 DevOps 或云安全问题的情况下，实现审计和合规目标
任职要求
- 具有三至五年或更长时间的 DevOps、平台工程或 DevSecOps 实际工作经验
- 具备扎实的软件开发能力，能够构建安全自动化和修复工具
- 具备在 AWS 和 Azure 中使用 Terraform 进行基础设施即代码开发的高级经验
- 深入了解 AWS 和 Azure 中的云安全、身份与访问管理、网络安全和容器安全
- 具有实施和管理安全控制措施的经验
- 充分理解 CI/CD 管道，包括 GitHub Actions
- 具备漏洞管理和威胁修复实践经验，并能与安全运营和网络安全团队协作
- 深入了解现代应用架构
- 能够适应快速变化的云技术
福利待遇
- 公司奖金计划
- 养老金缴费匹配，最高可达 8.5%
- 每年 26 天年假，另加两个 Life Days 和公共假日
- 单人私人医疗保险
- 免费私人医疗保险
- 收入保障
- 灵活福利，包括电动汽车计划、Money Coach、遗嘱撰写、抵押贷款咨询、牙科护理和眼科护理计划
- 优厚的产假、陪产假和收养假
- 500 英镑健康津贴
- 员工援助计划
- 优惠的健康评估
- 志愿服务日
- 配套资金
- 对于符合基本要求的残障申请人，承诺由 Disability Confident Leader 参与面试
