DevSecOps ინჟინერი

ჩვენ ვართ თიბისი - წამყვანი ფინანსური ინსტიტუტი რეგიონში, სადაც გამბედავი და მიზანსწრაფული გუნდი,ჩვენს მისიას ვასრულებთ და ადამიანების ცხოვრებას ვამარტივებთ.

ჩვენ ვადგენთ მომსახურების ახალ სტანდარტს მონაცემთა ანალიზის, ხელოვნური ინტელექტისა და ციფრული პროდუქტების გამოყენებით.

მხარს გიჭერთ განვითარებაში, მიზნების მიღწევასა და შენი წარმატების ისტორიის შექმნაში - მთავარია გჯეროდეს.

სამუშაოს აღწერილობა ვეძებთ მოტივირებულ DevSecOps Engineer-ს, რომელიც დაგვეხმარება უსაფრთხოების ინტეგრირებაში პროგრამული უზრუნველყოფის შექმნის, მიწოდებისა და ექსპლუატაციის სრულ ციკლში.

ამ პოზიციაზე ითანამშრომლებს Development, DevOps, Platform Engineering, Cloud, ინფრასტრუქტურის, არქიტექტურისა და კიბერუსაფრთხოების გუნდებთან. შენი მიზანი იქნება უსაფრთხოების მოთხოვნების ადრეულ ეტაპზე გათვალისწინება, კონტროლების ავტომატიზაცია და მოწყვლადობების დროული აღმოჩენა და შემცირება.

ძირითადი მოვალეობები:

• SSDLC: SDLC-ის ყველა ეტაპზე უსაფრთხოების კონტროლების ინტეგრირება, უსაფრთხოების მოთხოვნების გათვალისწინება დაგეგმვისა და არქიტექტურის ფაზიდან, Shift Left Security, Security by Design და Security by Default მიდგომების დანერგვა, ასევე Development და DevOps გუნდების მხარდაჭერა უსაფრთხო განვითარების პროცესების გაუმჯობესებისა და საუკეთესო პრაქტიკების დანერგვის მიმართულებით.
• CI/CD Security: CI/CD pipeline-ებში უსაფრთხოების შემოწმებების ინტეგრირება, build, test და deployment ეტაპებზე უსაფრთხოების კონტროლებისა და Quality Gate-ების დანერგვა, pipeline-ებში გამოყენებული Service Account-ების, Service Principal-ების, Token-ებისა და სხვა იდენტობების უსაფრთხოების შეფასება, ასევე Branch Protection, Pull Request Approval და Segregation of Duties კონტროლების გაუმჯობესება უსაფრთხო და მართვადი პროგრამული განვითარების პროცესების უზრუნველსაყოფად.
• Application Security Testing: SAST, DAST, SCA და Secrets Scanning პროცესების დანერგვა და მართვა, Open Source კომპონენტების მოწყვლადობებისა და ლიცენზიებთან დაკავშირებული რისკების შეფასება, Infrastructure as Code (IaC) და Configuration Scanning პრაქტიკების განვითარება, ასევე False Positive შედეგების გადამოწმება და უსაფრთხოების მიგნებების სწორი კლასიფიცირება რისკების ეფექტური მართვის უზრუნველსაყოფად.
• Vulnerability management: აპლიკაციებში, კონტეინერებში, Cloud და Kubernetes გარემოებში გამოვლენილი მოწყვლადობების ანალიზი, ბიზნეს და ტექნიკურ რისკზე დაფუძნებული პრიორიტეტების განსაზღვრა, ექსპლუატაციის შესაძლებლობის, ინტერნეტიდან ხელმისაწვდომობისა და აქტივების კრიტიკულობის შეფასება, ასევე Remediation Plan-ების შემუშავება, მათი შესრულების პროგრესის მონიტორინგი და Risk Acceptance პროცესებში აქტიური მონაწილეობა.
• Container security: Container Image-ებისა და Registry-ების უსაფრთხოების კონტროლების შეფასება, Kubernetes-ის RBAC, Service Account, Secret, Network Policy და Workload Security კონფიგურაციების შემოწმება, უსაფრთხოების მოთხოვნების ინტეგრირება Kubernetes Manifest-ებსა და Helm Chart-ებში, ასევე Policy as Code, Admission Control და უსაფრთხოების პოლიტიკების დანერგვასა და განვითარებაში აქტიური მონაწილეობა.
• Software Supply Chain Security: მესამე მხარის ბიბლიოთეკებისა და პაკეტების უსაფრთხოების შეფასება, პროგრამული კომპონენტების წარმომავლობისა და მთლიანობის კონტროლის გაუმჯობესება, SBOM პროცესების, Artifact Signing-ისა და Verification-ის დანერგვასა და განვითარებაში მონაწილეობა, ასევე არასანდო ან დაუმტკიცებელი კომპონენტების გამოყენებასთან დაკავშირებული რისკების შემცირება და Supply Chain უსაფრთხოების გაძლიერება.
• არქიტექტურა, ავტომატიზაცია და ინციდენტებზე რეაგირება: ახალი პროექტებისა და ტექნოლოგიური ცვლილებების უსაფრთხოების შეფასება და Threat Modeling-ის განხორციელება, უსაფრთხოების ტექნიკური სტანდარტების, პროცედურებისა და სახელმძღვანელოების შემუშავება, განმეორებადი უსაფრთხოების ამოცანების ავტომატიზაცია, ასევე კოდში, CI/CD pipeline-ებსა და IaC კონფიგურაციებში გამოვლენილ ინციდენტებზე რეაგირება და მათი ძირეული მიზეზების ანალიზი.

კვალიფიკაცია ძირითადი ცოდნა :

• პროგრამული უზრუნველყოფის განვითარების ციკლის, CI/CD პროცესებისა და DevOps პრაქტიკების ცოდნა;
• Git-ზე დაფუძნებულ Source Code Management პლატფორმებთან მუშაობის გამოცდილება;
• Linux ოპერაციული სისტემისა და ქსელური ტექნოლოგიების საფუძვლების ცოდნა;
• Authentication, Authorization და Identity & Access Management კონცეფციების ცოდნა;
• Docker, Container და Kubernetes ტექნოლოგიების პრაქტიკული გაგება;
• სკრიპტინგის ან პროგრამირების გამოცდილება;
• უსაფრთხოების მიგნებების ანალიზისა და ტექნიკურ გუნდებთან ეფექტური კომუნიკაციის უნარი.

სასურველია გამოცდილების ქონა რომელიმე მიმართულებით :

• Cyber Security და Application Security;
• DevOps, Platform Engineering ან Cloud Security;
• Container და Kubernetes Security;
• Vulnerability Management და Security Automation;
• Software Supply Chain Security და Infrastructure as Code;
• Security architecture

სასურველია სერთიფიკატები რომელიმე შემდეგი მიმართულებით

• Cyber Security
• APPSEC
• DevSecOps
• Cloud Security
• Kubernetes
• Container Security
• DevOps
• Automation

უნარები :

• მაღალი უნარი პრობლემების გადაჭრის
• განვითარებაზე და ახალის სწავლაზე მოტივირებული
• მაღალი კომუნიკაციის უნარი როგორც ტექნიკურ ასევე არა ტექნიკურ ხალხთან
• AI ინსტრუმენტებთან და თანამედროვე ტექნოლოგიებთან მუშაობის მზაობა

დამატებითი ინფორმაცია თიბისი ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნით, კანდიდატის პერსონალურ მონაცემებს "პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის მოთხოვნების შესაბამისად ამუშავებს. ინფორმაცია კანდიდატის შესახებ, ასევე, შეიძლება დამუშავდეს სამომავლო ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნით. ინფორმაცია კანდიდატის შესახებ ინახება არაუმეტეს 3 წლის ვადით. იმ შემთხვევაში, თუ არ გსურს მონაცემთა შემდგომი დამუშავება და გსურს მონაცემთა ცვლილება ან წაშლა, გთხოვ, მოგვმართე ბმულზე და დაგვიკავშირდი ამავე ბმულზე განთავსებული საკომუნიკაციო არხების საშუალებით: კონფიდენციალურობა - TBC Bank

თიბისი, თქვენს ინფორმაციას თიბისი ჯგუფში (TBC Bank Group PLC) შემავალ კომპანიებსაც უზიარებს. შვილობილი კომპანიებიც უზრუნველყოფენ პერსონალურ მონაცემთა დამუშავებას კანონმდებლობით გათვალისწინებული წესით. იმ შემთხვევაში, თუ არ გსურს მონაცემების თიბისი ჯგუფში შემავალი კომპანიებისთვის გაზიარება, მოგვმართეთ იგივე ბმულზე: კონფიდენციალურობა - TBC Bank

თიბისიში კანდიდატთა შერჩევის პროცესი “დისკრიმინაციის ყველა ფორმით აღმოფხვრის შესახებ” კანონის მოთხოვნებისა და პირთა მიმართ თანაბარი მოპყრობის პრინციპების შესაბამისია, რაც გამორიცხავს პირთა მიმართ დისკრიმინაციას ნებისმიერი ნიშნით. თუ შენ მიმართ დისკრიმინაციული მოპყრობის ნიშნებს ხედავ, შენ შეგიძლია დააფიქსირო შემთხვევა და იყო დარწმუნებული, რომ შეტყობინებას აუცილებლად მოჰყვება რეაგირება. თიბისიში შეგიძლია, შენი ხმა სხვადასხვა საკომუნიკაციო არხით გააჟღერო და ინციდენტი სრულად ანონიმურად ან ღიად დააფიქსირო:

• ანონიმური ვებ-ფორმა #1 – https://form.jotform.me/tbcbank/anonymous-hotline
• ანონიმური ვებ-ფორმა #2 – https://app.safecall.co.uk/ka/file-a-report
• ანონიმური ცხელი ხაზი – 0800 100 268
• ანონიმური წერილი
• ელფოსტა - მისამართი და დეტალური ინფორმაცია ინციდენტის ანონიმურად დაფიქსირებასთან დაკავშირებით შეგიძლია, იხილო ვებ-გვერდზე - ანონიმური მხილება

დაგიკავშირდებით მხოლოდ მათ, ვინც შერჩევის პირველ ეტაპს გაივლის და კანდიდატის სტატუსი მიენიჭება.