ما در بلوبانک به دنبال افراد مستعد، پویا و علاقه‌مند برای موقعیت Development Security Operations هستیم تا در محیطی دوستانه و حرفه‌ای به تیم ما بپیوندند. اگر شما به دنبال فضایی برای رشد شغلی و یادگیری مداوم هستید، این فرصت مناسب شماست.

یک مهندس DevSecOps در توسعه، بهبود و امن‌سازی فرآیندهای توسعه نرم‌افزار، استقرار و زیرساخت‌های سازمان نقش موثری ایفا می‌کند.

مسئولیت‌ها:

• طراحی، توسعه و نگهداری Pipelineهای امن CI/CD
• پیاده‌سازی و خودکارسازی کنترل‌های امنیتی در فرآیند توسعه نرم‌افزار
• انجام Security Scanning شامل SAST، DAST، SCA و Secret Scanning
• طراحی و پیاده‌سازی کنترل‌های Software Supply Chain Security شامل SBOM، Dependency Security و Artifact Integrity
• مشارکت در طراحی امنیت معماری CI/CD و زیرساخت
• پیاده‌سازی و نگهداری Infrastructure as Code
• امن‌سازی Kubernetes و محیط‌های Containerized
• مدیریت و پایش امنیت زیرساخت‌های Cloud و On-Premise
• پیاده‌سازی Policy as Code و Security Automation
• مدیریت Secrets و کنترل دسترسی‌ها (IAM / RBAC)
• همکاری با تیم‌های توسعه و عملیات در شناسایی و رفع آسیب‌پذیری‌ها
• بررسی و پاسخ به رخدادهای امنیتی زیرساخت
• مستندسازی فرآیندها، استانداردها و Best Practiceهای امنیتی

توانمندی‌ها:

• تسلط بر Linux و مفاهیم شبکه
• تجربه عملی در Kubernetes و Docker
• تجربه طراحی، پیاده‌سازی و نگهداری CI/CD
• تسلط بر Git و آشنایی با GitOps
• تجربه کار با Infrastructure as Code (Terraform، Ansible یا ابزارهای مشابه)
• آشنایی با مفاهیم امنیت نرم‌افزار و OWASP
• تجربه کار با ابزارهای امنیتی نظیر Trivy، Snyk، SonarQube، OWASP ZAP و Nessus
• تجربه کار با Monitoring، Logging و Observability
• توانایی Scripting با Bash یا Python
• حداقل 4 سال سابقه فعالیت در حوزه DevSecOps، DevOps یا امنیت زیرساخت
• تفکر تحلیلی و توانایی حل مسئله
• مسئولیت‌پذیری و دقت بالا
• توانایی یادگیری مستمر و به‌روزرسانی دانش فنی
• توانایی کار تیمی و تعامل موثر با تیم‌های توسعه، عملیات و امنیت
• مهارت مناسب در مستندسازی و انتقال دانش
• توانایی مدیریت و اولویت‌بندی وظایف
• نگرش امنیت‌محور (Security Mindset)
• توانایی برقراری ارتباط موثر و همکاری بین‌تیمی

امتیازات مثبت:

• تجربه کار با RKE2 و Helm
• آشنایی با استانداردها و چارچوب‌های امنیتی مانند ISO 27001، CIS Benchmark و NIST
• تجربه فعالیت در محیط‌های Production و High Availability
• تجربه کار در محیط‌های On-Premise یا Air-Gapped
• آشنایی با Threat Modeling و Security Architecture

مزایا و امکانات:

• امکان دورکاری
• ساعات کاری انعطاف‌پذیر
• دوره‌های آموزشی و فرصت‌های توسعه حرفه‌ای
• پروژه جایگزین خدمت سربازی (محدود)
• بیمه تکمیلی
• بودجه فعالیت‌های تیمی
• پاداش عملکرد
• وام
• کمک‌هزینه ناهار