Ik ondersteun een start-up in de defensiesector bij hun zoektocht naar een Cloud Security Engineer met een focus op DevSecOps en applicatiebeveiliging, om beveiliging direct in hun engineering- en leveringsprocessen te integreren.
Functie: SC-gecertificeerde DevSecOps-engineer (Azure)
Salaris: £ 75,000 – £ 85,000 per jaar
Locatie: West Midlands (1-3 dagen per week op locatie)
Rol verantwoordelijkheden
- Integreer beveiligingscontroles en scans in CI/CD-pipelines.
- Verbeter de beveiliging van de softwareleveringsketen en het beheer van afhankelijkheden.
- Beoordeel en beveilig pijplijnen, repositories en buildprocessen.
- Definieer en handhaaf de beveiliging van filialen, goedkeurings- en vrijgavecontroles.
- Stimuleer de versterking van de pipeline en veilige configuratiepraktijken.
- Ondersteun de invoering van een veilige SDLC binnen alle engineeringteams.
- Implementeer code-, afhankelijkheids- en IaC-scanning met beleidsintegratie.
- Integreer beveiligingsvereisten in de levering van platformen en applicaties.
- Ondersteun een veilig ontwerp voor nieuwe diensten in samenwerking met architecten.
- Werk samen met de engineeringafdeling om oplossingen te leveren die vanaf het ontwerp veilig zijn.
- Bijdragen aan de afhandeling van incidenten, inclusief onderzoek en triage.
- Verbeter de detectie en logging in de applicatie- en pipelinelagen.
- Draag bij aan automatisering en herhaalbare beveiligingsprocedures.
Vaardigheden en ervaring
- Ervaring met DevSecOps / applicatiebeveiliging in Azuur omgevingen
- Sterke kennis van CI/CD-pipelines en beveiligingsmaatregelen.
- Kennis van veilige SDLC-praktijken
- Ervaring met codescanning, afhankelijkheidsscanning en Infrastructure as Code (IaC)-beveiliging.
- Bekendheid met het beheer van geheimen in pipelines.
- Inzicht in de risico's van de moderne softwareleveringsketen
- Het vermogen om nauw samen te werken met ontwikkelaars en praktische beveiligingsrichtlijnen te bieden.
- Een pragmatische, resultaatgerichte aanpak van beveiliging.
Neem nu gerust contact met ons op voor meer informatie of een vertrouwelijk gesprek!
