ما به دنبال یک DevSecOps / Infrastructure Security Engineer هستیم که مسئولیت افزایش امنیت زیرساخت، سرویس‌های Production و فرآیندهای Deployment را برعهده بگیرد.

تمرکز این نقش روی Infrastructure Security، DevSecOps و Security Operations است و صرفاً Penetration Testing یا Application Security مدنظر نیست.

مسئولیت‌ها:
Hardening سرورها و سرویس‌های Linux
طراحی و مدیریت Access Control
طراحی IAM و سطح دسترسی کاربران و سرویس‌ها
مدیریت Secrets و Credentials
بررسی Security Configuration سرورها و Containerها
Vulnerability Management
طراحی فرآیند Patch Management
Container Security
بررسی امنیت CI/CD Pipeline
Dependency و Image Scanning
مدیریت Certificate و TLS
طراحی Security Logging و Audit
همکاری در طراحی Firewall Policy
همکاری در پیاده‌سازی WAF، IDS/IPS و SIEM
Incident Response در رخدادهای امنیتی
بررسی Security Architecture سرویس‌ها
همکاری با تیم Platform و Network در طراحی Zero Trust و Network Segmentation

مهارت‌های مورد انتظار:
تسلط مناسب به Linux Security
آشنایی عمیق با Networking و TCP/IP
آشنایی با Firewall و VPN
تجربه Server Hardening
آشنایی با Docker Security
آشنایی با IAM و RBAC
تجربه مدیریت SSH و Access Control
آشنایی با Secret Management
آشنایی با Vulnerability Scannerها
درک مناسب از TLS، Certificate و PKI
آشنایی با OWASP
توانایی تحلیل Log و Security Event

مزیت محسوب می‌شود:
تجربه HashiCorp Vault
تجربه SIEM
تجربه Wazuh، ELK یا OpenSearch
آشنایی با Falco
تجربه Kubernetes Security
تجربه Security Automation
آشنایی با SOC و Incident Response
تجربه Infrastructure Penetration Testing