DevSecOps顾问

香港 7天前全职 网络
面议
公司简介 Infosight Consulting总部位于英国,在美国、欧洲和亚太地区拥有全球业务,是企业推进数字化转型旅程的可信赖合作伙伴。自2006年以来,Infosight专注于现代化企业系统,特别是在将传统SAP环境转变为智能且可扩展的平台方面。公司的专业知识建立在两个部门之上:Infosight Consulting,以其SAP S/4HANA转型能力而闻名,以及Infosight AI,一个利用先进技术提升生产力的AI创新中心。Infosight结合全球企业的规模与以客户为中心的方法,提供量身定制的战略路线图、自动化和AI驱动的运营解决方案,帮助企业在数字时代蓬勃发展。 职位描述 这是一个基于香港特别行政区的现场合同职位,担任DevSecOps顾问。该角色涉及推动DevSecOps流程并在软件交付管道中实施安全最佳实践。职责包括与开发、运营和安全团队合作,集成安全工具和实践,识别和减轻应用程序漏洞,并自动化安全措施以确保安全的基础设施。顾问还将提供技术专长,以优化部署并改善应用程序的整体安全态势。 主要职责: - 使用Node.js和/或Python开发和维护安全自动化解决方案。 - 管理和配置安全工具,如GitHub Security、Synopsys Seeker和其他漏洞扫描平台。 - 在CI/CD管道和DevOps工具链(例如Jenkins)中实施和执行安全规则。 - 设计和执行涉及AI驱动的安全自动化项目,以改善威胁检测和补救。 - 与开发和运营团队合作,将安全最佳实践集成到工作流程中。 - 监控和优化Jenkins作业,以确保安全合规性和自动化效率。 资格要求 职位描述:DevSecOps顾问 应用支持、Oracle数据库、C#/Java/网页应用、PowerBuilder、PowerBI 资格/要求: - 信息技术、计算机科学或相关学科的学士学位文凭 - 英语流利(口语和书面)是必须的,粤语熟练是用户互动的优势 - 至少3年在IT安全、DevOps或DevSecOps角色中的实际经验,具备供应商管理的熟悉度(例如,处理供应商沟通和基本合同监督) - 精通Node.js和/或Python编程技能 - 具备管理和配置安全工具的经验(例如,GitHub Security、Synopsys Seeker) - 对CI/CD管道、DevOps原则和工具(如Jenkins)有扎实的理解 - 具备使用AI技术进行安全自动化的知识或实际经验 - 熟悉安全编码实践和漏洞管理 - 具备快速学习和适应新技术和流程的能力 - 能够在快节奏的环境中独立工作和团队合作 #J-18808-Ljbffr