ما در رویال پرداز تیام، به‌عنوان نگهبانان فضای سایبری و معماران امنیت فناوری اطلاعات، ماموریتی فراتر از چارچوب‌های متداول امنیت دیجیتال برای خود تعریف کرده‌ایم. در راستای تحقق این چشم‌انداز، به دنبال کارشناس DevSecOps و امنیت زیرساخت‌های Cloud-Native هستیم که نه‌تنها در امن‌سازی سرویس‌ها و برنامه‌های مبتنی بر Microservices تبحر داشته باشد، بلکه از توانایی لازم برای طراحی و پیاده‌سازی فرآیندهای CI/CD و ارتقای کیفیت و سرعت انتشار نیز برخوردار باشد.

وظایف محوری:

• امن‌سازی سرویس‌ها و برنامه‌های مبتنی بر Microservices
• طراحی و پیاده‌سازی فرآیندهای CI/CD و بهبود کیفیت و سرعت انتشار
• پیاده‌سازی Infrastructure-as-Code و خودکارسازی فرآیندهای زیرساختی
• یکپارچه‌سازی کنترل‌های AppSec مانند SAST، DAST، IAST و Container Image Scanning در پایپ‌لاین‌ها
• طراحی و اعمال کنترل‌های امنیتی و Compliance در Kubernetes و OpenShift
• بررسی آسیب‌پذیری‌ها و ضعف‌های پیکربندی و ارائه راهکارهای اصلاحی
• تهیه مستندات فنی، نمودارهای معماری، چک‌لیست‌ها و Security Runbookها
• بررسی و پاسخ‌گویی تخصصی به درخواست‌ها و تیکت‌های امنیتی

شایستگی‌های تخصصی:

• تجربه عملی در Docker، Kubernetes و OpenShift
• آشنایی عمیق با شبکه Kubernetes، شامل Ingress، Egress و Network Policy
• تسلط بر کنترل‌های امنیتی مانند RBAC، SCC، Pod Security Standards و Policy-as-Code
• تجربه کار با ابزارهایی مانند OPA/Gatekeeper، Kyverno، Trivy و ابزارهای اسکن آسیب‌پذیری
• آشنایی با اصول AppSec، Shift-Left Security، OWASP و CIS Benchmark
• تجربه طراحی و نگهداری پایپ‌لاین‌های CI/CD با ابزارهایی مانند GitLab CI، Jenkins و Argo CD
• تجربه کار با Infrastructure-as-Code و ابزارهایی مانند Terraform و Ansible
• آشنایی با ابزارهای Monitoring و Centralized Logging مانند Prometheus، Grafana، Zabbix و ELK/EFK
• آشنایی با API Gateway، Service Mesh و Service Proxyهایی مانند Kong و Envoy
• تجربه کار با Storageهای Cloud-Native مانند Ceph، Longhorn، OpenEBS و MinIO
• تسلط بر Git و فرآیندهای توسعه و انتشار نرم‌افزار
• مهارت در اسکریپت‌نویسی با Bash یا Python
• تجربه کار با سامانه‌های مقیاس‌پذیر و High Availability