شرح موقعیت
برای توسعه و نگهداری زیرساخت نرم‌افزاری سامانه‌های مالی، به دنبال یک متخصص DevSecOps با تجربه عملی در استقرار، پایداری و امنیت سرویس‌ها هستیم. فرد منتخب علاوه بر مدیریت محیط‌های اجرایی و خودکارسازی فرایندهای استقرار، نقش مؤثری در امن‌سازی زیرساخت، شناسایی آسیب‌پذیری‌ها و پیاده‌سازی کنترل‌های امنیتی در چرخه توسعه و انتشار نرم‌افزار خواهد داشت. در این موقعیت، تجربه واقعی در محیط‌های عملیاتی، توانایی عیب‌یابی مستقل و نگاه پیشگیرانه به امنیت اهمیت بالایی دارد. مهارت‌های موردنیاز مزیت محسوب می‌شود
مسئولیت‌ها
- راه‌اندازی، پیکربندی، نگهداری و امن‌سازی سرورهای Linux
- مدیریت سرویس‌ها و کانتینرها با Docker و Docker Compose
- طراحی و پیاده‌سازی CI/CD Pipelineهای امن
- مدیریت محیط‌های تست و عملیاتی، فرایند انتشار و Rollback
- پیکربندی و امن‌سازی Nginx، ارتباطات شبکه و دسترسی سرویس‌ها
- پیاده‌سازی Server Hardening، مدیریت دسترسی‌ها، Secrets و گواهی‌های TLS
- راه‌اندازی مانیتورینگ، مدیریت متمرکز لاگ‌ها و هشدارهای عملیاتی و امنیتی
- شناسایی، ارزیابی و پیگیری رفع آسیب‌پذیری‌های زیرساخت و سرویس‌ها
- پیاده‌سازی بررسی‌های امنیتی خودکار در فرایند Build و Deployment
- طراحی و نگهداری فرایندهای Backup و Restore و اطمینان از قابلیت بازیابی اطلاعات
- عیب‌یابی مشکلات Production و مشارکت در بررسی و مدیریت رخدادهای امنیتی
- همکاری با تیم توسعه در بهبود امنیت نرم‌افزارها و APIها
- مستندسازی تنظیمات زیرساخت و رویه‌های عملیاتی و امنیتی
- تسلط عملی به Linux و مدیریت و امن‌سازی سرورها
- تجربه عملی کار با Docker و Docker Compose
- تجربه طراحی و نگهداری CI/CD با GitLab CI، Jenkins، GitHub Actions یا ابزارهای مشابه
- آشنایی مناسب با شبکه، DNS، HTTP/HTTPS، TLS و Firewall
- توانایی پیکربندی و امن‌سازی Nginx یا Reverse Proxyهای مشابه
- توانایی اسکریپت‌نویسی با Bash
- تجربه عملی در Hardening، مدیریت دسترسی‌ها و اصول Least Privilege
- آشنایی با مدیریت Secrets و اطلاعات حساس
- آشنایی عملی با Vulnerability Scanning و مدیریت آسیب‌پذیری‌ها
- شناخت آسیب‌پذیری‌های متداول وب و APIها و مفاهیم OWASP
- تجربه مانیتورینگ، بررسی لاگ‌ها و عیب‌یابی مشکلات محیط عملیاتی
- آشنایی با اصول پشتیبان‌گیری و بازیابی اطلاعات
- تجربه پیاده‌سازی SAST، DAST یا SCA در فرایند CI/CD
- تجربه کار با ابزارهای امنیتی مانند Trivy، SonarQube یا OWASP ZAP
- آشنایی با Prometheus، Grafana، Loki یا ELK
- تجربه کار با Ansible یا Terraform
- آشنایی با SIEM و تحلیل رویدادهای امنیتی
- آشنایی با استانداردها و چارچوب‌های ISO 27001، CIS Benchmarks و NIST
- تجربه کار با Kubernetes
- سابقه فعالیت در سامانه‌های مالی، بانکی یا محیط‌های دارای الزامات امنیتی بالا
- ویژگی‌های فردی
- توانایی مدیریت و عیب‌یابی مستقل مشکلات عملیاتی
- نگاه پیشگیرانه و مسئولانه به امنیت و پایداری سرویس‌ها
- دقت در اعمال تغییرات زیرساختی و ارزیابی ریسک آن‌ها
- توانایی مستندسازی و ارائه راهکارهای عملی و قابل‌نگهداری
- روحیه همکاری با تیم توسعه و سایر تیم‌های زیرساختی و امنیتی
- علاقه‌مندی به بهبود مستمر فرایندها و خودکارسازی فعالیت‌های تکراری
- برای این موقعیت، توانایی عملی و تجربه قابل ارائه در پروژه‌های واقعی، مهم‌تر از تسلط صرف به نام ابزارها و تکنولوژی‌هاست.
نیازمندی‌ها
- DevSecOps
- CI/CD
- Docker
- Linux
- Gitlab