DevSecOps 工程師——沃特福德混合辦公
負責保障 Allwyn UK AWS 與 Azure 雲端平台安全的 DevSecOps 工程師。此職位著重於漏洞修補、基礎架構即程式碼安全，以及受保護的 CI/CD 交付。
說明
- 監控、評估並修補應用程式、雲端工作負載、容器、CI/CD 管線及基礎架構即程式碼儲存庫中的漏洞
- 與 SOC、企業安全及網路防禦團隊合作，透過快速技術修補處理現有及新出現的威脅
- 將安全工具嵌入 CI/CD 工作流程，包括容器掃描及機密掃描
- 在維持符合安全基準與防護規範的同時，強化以 Terraform 為基礎的基礎架構即程式碼安全
- 透過政策即程式碼、安全掃描器及雲原生服務，自動化安全驗證與強制執行
- 與工程團隊合作，參與威脅建模及安全解決方案設計
- 管理漏洞工作流程，並在既定的風險與稽核時限內推動修補
- 設定及維護雲端安全控制措施，涵蓋 IAM、金鑰管理、WAF、安全群組、日誌記錄及監控
- 建立面向工程團隊的技術文件、操作手冊及修補指南
- 與產品及工程團隊協作，將安全要求納入開發標準
- 建立並實施治理政策
- 在約定的服務等級目標內降低嚴重及高風險漏洞
- 透過雲端基準、基礎架構即程式碼掃描及自動化政策合規性檢查，提升安全態勢
- 擴大自動化涵蓋範圍，以減少手動修補工作
- 透過推廣掃描工具並阻止高嚴重性或嚴重性發現進入正式環境，維持安全的交付管線
- 在沒有重大 DevOps 或雲端安全問題的情況下達成稽核與合規目標
職位要求
- 具備三至五年或以上 DevOps、平台工程或 DevSecOps 實務經驗
- 具備扎實的軟體開發能力，能夠建立安全自動化及修補工具
- 具備在 AWS 與 Azure 中使用 Terraform 進行基礎架構即程式碼開發的進階經驗
- 深入了解 AWS 與 Azure 中的雲端安全、身分與存取管理、網路安全及容器安全
- 具備實作及管理安全控制措施的經驗
- 充分了解 CI/CD 管線，包括 GitHub Actions
- 具備漏洞管理及威脅修補實務經驗，並能與安全營運及網路安全團隊協作
- 深入了解現代應用程式架構
- 能夠適應快速變化的雲端技術
福利待遇
- 公司獎金計畫
- 退休金提撥配對，最高達 8.5%
- 每年 26 天年假，另加兩個 Life Days 及國定假日
- 單人私人醫療保險
- 免費私人醫療保險
- 收入保障
- 彈性福利，包括電動車計畫、Money Coach、遺囑撰寫、房貸諮詢、牙科照護及眼科照護計畫
- 優於法定的產假、陪產假及收養假
- 500 英鎊健康津貼
- 員工協助計畫
- 優惠健康評估
- 志工服務日
- 配對捐款
- 對於符合基本要求的身心障礙申請人，承諾由 Disability Confident Leader 參與面試
