Безопасность и наблюдение за платформой. Инженер (ж/м/д)

В Uniper мы активно трансформируем мир энергетики, обеспечивая при этом безопасность энергоснабжения. Как международная компания, мы работаем в самых разных командах с максимально возможной гибкостью рабочего времени для наших сотрудников. Наша корпоративная культура характеризуется равными возможностями, взаимным признанием и уважением. С нами вы сможете разрабатывать новые бизнес-модели, работать над технологическими решениями для современного, устойчивого и ориентированного на будущее энергоснабжения, а также активно помогать формировать изменения. Интересно? Мы с нетерпением ждем встречи с вами!

Наш офис коммерческих технологий в Дюссельдорфе ищет вас!

Как инженер по безопасности и наблюдению платформы, вы будете играть важную роль в нашей платформе разработки, внедряя лучшие практики безопасности и создавая современный стек наблюдения на Azure. Ваша работа напрямую повысит эффективность, устойчивость и производительность разработчиков в нашей команде, ориентированной на результаты. Вы будете решать сложные технологические проблемы в торговле энергией, работать с передовыми инструментами, расширять свой набор навыков и добиваться значительных результатов в бизнесе.

Интеграция безопасности: Управляйте инициативами по обеспечению безопасности «сдвиг влево», интегрируя автоматизированные проверки безопасности (SAST, DAST, IAST) и ворота соответствия в трубопроводы CI / CD и рабочие процессы сборки / выпуска. Проектирование, планирование и руководство развитием нашей облачной инфраструктуры в сотрудничестве с командами разработчиков. Автоматизация и эффективность: Разработка, тестирование, обслуживание трубопроводов CI / CD; продолжение существующих рабочих процессов GitOps; и повышение автоматизации для обеспечения эффективности, устойчивости и постоянного улучшения нашей платформы разработки. Безопасный IaC: определение, внедрение и обеспечение безопасности инфраструктуры в соответствии со стандартами Code (IaC). Наблюдение: создание и поддержание централизованного стека мониторинга и оповещения для повышения стабильности инфраструктуры и операционной эффективности. Производительность разработчиков: Повышение производительности разработчиков за счет автоматизации повторяющихся задач, встраивания проверок безопасности и обеспечения сквозной прослеживаемости от кода до производства. Устранение неполадок: устранение неполадок и решение проблем, связанных с инфраструктурой, приложениями и сетями. Стратегия и видение: Разработка и продвижение четкого видения и дорожной карты реализации для DevSecOps в соответствии с общими бизнес-целями. Сотрудничество: Поддерживать прочные отношения с центральными ИТ-командами и технологическими партнерами для обеспечения оптимальной ценности. Инновации: Содействовать культуре инноваций, оставаясь в курсе новых технологий и интеграции полезных достижений в коммерческой области.

Основные квалификации: Степень в области компьютерных наук, математики, инженерии или других смежных дисциплин. Опыт: Более 3 лет опыта работы в качестве DevOps / SRE с четкой безопасностью и наблюдательностью. Более 3 лет опыта работы в качестве разработчика программного обеспечения с опытом оценки воздействия на безопасность. Опыт работы в сервисах Azure (AKS, Container Apps, KeyVault, Entra ID и др.). Практический опыт работы с: CI/CD: GitHub Actions IaC & policy-as-code: Terraform. Контейнеры и оркестровка: Docker, Kubernetes, Helm. Прометей и Графана, Azure Monitor. Заготовка: лучшие практики структурированной регистрации, OpenTelemetry. Тестирование безопасности: Trivy, Snyk (SAST / SCA / IAST), Invicti (DAST). OOP: C#, Python Оригинальное название: Bash, Power раковина OS: Linux Страсть к наставничеству, сотрудничеству и постоянному совершенствованию. Мышление, основанное на практике «сдвиг влево», включает раннюю интеграцию безопасности и качества как фундаментальную часть развития. Признанные сертификаты в SIEM/CNAPP. Свободно владеет английским; английский Предпочтительные квалификации: Справочная информация по торговле энергией, финансовым услугам или другим высокопроизводительным торговым средам. Знакомство с нормативно-правовой базой, связанной с безопасностью критической инфраструктуры. JOBV1_EN