Заголовок: DevSecOps Lead
Компания: Orion Innovation
Местоположение: Колумбус, Огайо / Колумбус, Огайо, США
Orion Innovation — ведущая, отмеченная наградами, глобальная фирма, предоставляющая бизнес- и технологические услуги. Orion обеспечивает кардинальные бизнес-преобразования и разработку продуктов, основанные на цифровой стратегии, дизайне пользовательского опыта и инжиниринге, с уникальным сочетанием гибкости, масштаба и зрелости. Мы работаем с широким кругом клиентов из множества отраслей, включая финансовые услуги, профессиональные услуги, телекоммуникации и медиа, потребительские товары, автомобильную промышленность, промышленную автоматизацию, профессиональный спорт и развлечения, науки о жизни, электронную коммерцию и образование.
Основные обязанности
- Владение архитектурой платформы и жизненным циклом: Ответственность за архитектуру, график обновлений и планирование аварийного восстановления для корпоративного инструментария DevOps, включая ежеквартальные обновления с планами выпуска, процедуры отката, а также передачу в тестирование/продакшн, плюс документированные руководства по аварийному восстановлению и тесты аварийного восстановления.
- Разработка модели доступа и управления: Руководство редизайном ролевого доступа в GitHub, Artifactory и инструментах сканирования безопасности.
- Управление артефактами и репозиториями: Определение структуры репозитория, обработка снимков (snapshot) по сравнению с релизами и процессов продвижения.
- Гигиена безопасности, соответствия требованиям и учетных данных: Обеспечение соответствия требованиям NERC-CIP для инструментов DevOps, принудительное соблюдение политики ротации паролей, управление изменениями LDAP/сервисных учетных записей, поддержка аудитов и отслеживание владения активами.
- Управление организационными изменениями (пилотные проекты, обучение, коммуникации), а также управление продлением лицензий, оценкой затрат и взаимоотношениями с поставщиками.
- Подтвержденный опыт работы с методологиями DevOps с минимальным опытом работы 6 лет.
- Практический опыт работы с инструментами и фреймворками CI/CD.
Ключевые необходимые навыки
- CI/CD и контроль версий: Администрирование GitHub Enterprise и автоматизация подключения репозиториев/проектов.
- Артефакты и инструменты DevSecOps: JFrog Artifactory/Xray, Coverity, Black Duck и SRM, включая сортировку уязвимостей, устранение и обработку исключений.
- Контейнеры и инфраструктура: OpenShift/Kubernetes, Docker, базовые образы, а также обновления платформы, миграции, резервное копирование и планирование аварийного восстановления.
- Скриптинг и автоматизация: Python, PowerShell, shell и конфигурация на основе YAML для административных инструментов и автоматизации устранения проблем.
- Идентификация, безопасность и соответствие требованиям: LDAP/AD, SSO, дизайн RBAC, CyberArk/ротация паролей.
- Архитектура и лидерство: Оценка инструментов (POC), дизайн интеграции (Jira, ServiceNow, LeanIX), управление заинтересованными сторонами, управление изменениями, документация, а также управление поставщиками/лицензиями.
Orion является работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты будут рассмотрены для трудоустройства независимо от расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, возраста, национального происхождения, гражданства, инвалидности, генетической информации, статуса ветерана или любой другой характеристики, защищенной законом.
Политика конфиденциальности кандидатов
Orion Systems Integrators, LLC и ее дочерние компании и аффилированные лица (совместно именуемые «Orion», «мы» или «нас») стремятся защищать вашу конфиденциальность. Настоящая Политика конфиденциальности кандидатов («Уведомление») объясняет:
- Какую информацию мы собираем в процессе подачи заявок и найма и почему мы ее собираем;
- Как мы обрабатываем эту информацию; и
- Как получить доступ к этой информации и обновить ее.
Ваше использование услуг Orion регулируется любыми применимыми условиями настоящего уведомления и нашей общей Политикой конфиденциальности.
