در شرکت سینا به دنبال یک DevSecOps Engineer با تجربه هستیم که بتواند امنیت را در تمام مراحل توسعه، استقرار و نگهداری سرویس‌ها و زیرساخت‌ها پیاده‌سازی و خودکارسازی کند. فرد موردنظر باید تجربه عملی در DevOps، امنیت، Cloud و Kubernetes داشته باشد و بتواند فرآیندهای CI/CD امن و مقیاس‌پذیر طراحی کند.

مسئولیت‌ها:

• طراحی، توسعه و نگهداری Pipelineهای امن CI/CD
• پیاده‌سازی و خودکارسازی کنترل‌های امنیتی در فرآیند توسعه نرم‌افزار
• انجام Security Scanning شامل: SAST / DAST / SCA / Secret Scanning
• پیاده‌سازی و نگهداری Infrastructure as Code
• امن‌سازی Kubernetes و Containerها
• مدیریت و مانیتورینگ امنیت Cloud Infrastructure
• همکاری با تیم‌های توسعه و عملیات جهت رفع آسیب‌پذیری‌ها
• پیاده‌سازی Policy as Code و Security Automation
• مدیریت Secrets و دسترسی‌ها
• بررسی و پاسخ به Incidentهای امنیتی
• بهبود مستمر امنیت زیرساخت و سرویس‌ها
• مستندسازی فرآیندها و Best Practiceها

مهارت‌های موردنیاز:

داشتن مهارت‌های زیر الزامی است:

• تسلط به Linux و مفاهیم شبکه
• تجربه کار با Kubernetes و Docker
• تجربه طراحی و نگهداری CI/CD
• تسلط به Git و GitOps
• تجربه Infrastructure as Code (Terraform، Ansible)
• آشنایی با مفاهیم امنیت نرم‌افزار و OWASP
• تجربه کار با ابزارهای امنیتی: Trivy / Snyk / SonarQube / OWASP ZAP / Nessus
• تجربه مانیتورینگ و لاگینگ
• توانایی Scripting با Bash یا Python

داشتن مهارت‌های زیر مزیت محسوب می‌شود:

• تجربه کار با RKE2 و Helm
• آشنایی با Compliance و استانداردها: ISO27001 / CIS Benchmark / NIST
• تجربه محیط‌های High Availability و Production Scale

ویژگی‌های فردی:

• توانایی حل مسئله
• روحیه همکاری تیمی
• مسئولیت‌پذیری بالا
• توانایی یادگیری سریع
• دقت بالا در پیاده‌سازی و مستندسازی
• توانایی برقراری ارتباط موثر با تیم‌های فنی