ვეძებთ მოტივირებულ DevSecOps Engineer-ს, რომელიც დაგვეხმარება უსაფრთხოების ინტეგრირებაში პროგრამული უზრუნველყოფის შექმნის, მიწოდებისა და ექსპლუატაციის სრულ ციკლში.  ამ პოზიციაზე ითანამშრომლებს Development, DevOps, Platform Engineering, Cloud, ინფრასტრუქტურის, არქიტექტურისა და კიბერუსაფრთხოების გუნდებთან. შენი მიზანი იქნება უსაფრთხოების მოთხოვნების ადრეულ ეტაპზე გათვალისწინება, კონტროლების ავტომატიზაცია და მოწყვლადობების დროული აღმოჩენა და შემცირება.  ძირითადი მოვალეობები:  SSDLC:  SDLC-ის ყველა ეტაპზე უსაფრთხოების კონტროლების ინტეგრირება, უსაფრთხოების მოთხოვნების გათვალისწინება დაგეგმვისა და არქიტექტურის ფაზიდან, Shift Left Security, Security by Design და Security by Default მიდგომების დანერგვა, ასევე Development და DevOps გუნდების მხარდაჭერა უსაფრთხო განვითარების პროცესების გაუმჯობესებისა და საუკეთესო პრაქტიკების დანერგვის მიმართულებით.  CI/CD Security: CI/CD pipeline-ებში უსაფრთხოების შემოწმებების ინტეგრირება, build, test და deployment ეტაპებზე უსაფრთხოების კონტროლებისა და Quality Gate-ების დანერგვა, pipeline-ებში გამოყენებული Service Account-ების, Service Principal-ების, Token-ებისა და სხვა იდენტობების უსაფრთხოების შეფასება, ასევე Branch Protection, Pull Request Approval და Segregation of Duties კონტროლების გაუმჯობესება უსაფრთხო და მართვადი პროგრამული განვითარების პროცესების უზრუნველსაყოფად.  Application Security Testing: SAST, DAST, SCA და Secrets Scanning პროცესების დანერგვა და მართვა, Open Source კომპონენტების მოწყვლადობებისა და ლიცენზიებთან დაკავშირებული რისკების შეფასება, Infrastructure as Code (IaC) და Configuration Scanning პრაქტიკების განვითარება, ასევე False Positive შედეგების გადამოწმება და უსაფრთხოების მიგნებების სწორი კლასიფიცირება რისკების ეფექტური მართვის უზრუნველსაყოფად.  Vulnerability management: აპლიკაციებში, კონტეინერებში, Cloud და Kubernetes გარემოებში გამოვლენილი მოწყვლადობების ანალიზი, ბიზნეს და ტექნიკურ რისკზე დაფუძნებული პრიორიტეტების განსაზღვრა, ექსპლუატაციის შესაძლებლობის, ინტერნეტიდან ხელმისაწვდომობისა და აქტივების კრიტიკულობის შეფასება, ასევე Remediation Plan-ების შემუშავება, მათი შესრულების პროგრესის მონიტორინგი და Risk Acceptance პროცესებში აქტიური მონაწილეობა.  Container security: Container Image-ებისა და Registry-ების უსაფრთხოების კონტროლების შეფასება, Kubernetes-ის RBAC, Service Account, Secret, Network Policy და Workload Security კონფიგურაციების შემოწმება, უსაფრთხოების მოთხოვნების ინტეგრირება Kubernetes Manifest-ებსა და Helm Chart-ებში, ასევე Policy as Code, Admission Control და უსაფრთხოების პოლიტიკების დანერგვასა და განვითარებაში აქტიური მონაწილეობა.  Software Supply Chain Security: მესამე მხარის ბიბლიოთეკებისა და პაკეტების უსაფრთხოების შეფასება, პროგრამული კომპონენტების წარმომავლობისა და მთლიანობის კონტროლის გაუმჯობესება, SBOM პროცესების, Artifact Signing-ისა და Verification-ის დანერგვასა და განვითარებაში მონაწილეობა, ასევე არასანდო ან დაუმტკიცებელი კომპონენტების გამოყენებასთან დაკავშირებული რისკების შემცირება და Supply Chain უსაფრთხოების გაძლიერება.  არქიტექტურა, ავტომატიზაცია და ინციდენტებზე რეაგირება: ახალი პროექტებისა და ტექნოლოგიური ცვლილებების უსაფრთხოების შეფასება და Threat Modeling-ის განხორციელება, უსაფრთხოების ტექნიკური სტანდარტების, პროცედურებისა და სახელმძღვანელოების შემუშავება, განმეორებადი უსაფრთხოების ამოცანების ავტომატიზაცია, ასევე კოდში, CI/CD pipeline-ებსა და IaC კონფიგურაციებში გამოვლენილ ინციდენტებზე რეაგირება და მათი ძირეული მიზეზების ანალიზი.