DevOps Engineer - Cybersecurity

Căutăm un DevOps Engineer cu experiență solidă în Cybersecurity, care să contribuie la dezvoltarea, automatizarea, securizarea și operarea infrastructurii care susține aplicațiile și platformele URBIO.︇︆︈︅︋︁︇︉ ︂︆︄︅ ︁︁︎︌ ︈︂︇︍ ︈︆︅️︊︄︈︌︊︎︂︎ Rolul combină responsabilitățile clasice de DevOps — infrastructură, CI/CD, containerizare, automatizare și cloud — cu o componentă esențială de Cybersecurity și DevSecOps. Persoana potrivită trebuie să poată identifica vulnerabilități și riscuri de securitate, să implementeze măsuri de protecție la nivel de infrastructură și deployment și să integreze securitatea în întregul ciclu de dezvoltare și operare. Cerințe obligatorii Studii superioare finalizate în Informatică, Automatică, Electronică, Telecomunicații, Cybersecurity sau domenii conexe;Minimum 3 ani experiență într-un rol relevant de DevOps / DevSecOps;Experiență practică demonstrabilă în Cybersecurity, aplicată infrastructurii, cloud-ului și/sau proceselor DevOps;Experiență cu tehnologii containerizate și procese CI/CD;Experiență în administrarea și securizarea mediilor cloud și de producție;Cunoștințe de Infrastructure as Code și automatizare;Experiență cu Linux Administration și system hardening;Cunoștințe solide de networking și network security;Experiență în vulnerability management, identificarea și remedierea vulnerabilităților;Experiență în implementarea mecanismelor de Identity & Access Management (IAM), RBAC, MFA și least privilege;Experiență în gestionarea securizată a secrets, credentials și certificates;Experiență cu soluții de monitoring, logging și alerting și analiza evenimentelor relevante pentru securitate;Experiență în crearea și menținerea scripturilor pentru automatizarea proceselor operaționale și de securitate;Limba engleză – nivel avansat. Experiență practică în cât mai multe dintre următoarele: Azure DevOps · CI/CD Pipelines · Azure Kubernetes Service (AKS) · Terraform · AWS · Docker · Kubernetes · Linux · Infrastructure as Code · Security Scanning · Vulnerability Management · IAM · Secrets Management · Monitoring & Logging Constituie un avantaj Experiență cu SAST, DAST și Software Composition Analysis (SCA);Experiență cu container și Kubernetes security;Experiență în incident response și security monitoring;Experiență cu SIEM;Familiaritate cu OWASP, CIS Benchmarks, NIST Cybersecurity Framework și ISO/IEC 27001;Certificări relevante în DevOps, Cloud sau Cybersecurity. Descrierea jobului În rolul de DevOps Engineer – Cybersecurity, vei contribui la dezvoltarea și operarea infrastructurii URBIO, având ca obiectiv construirea unor sisteme automatizate, scalabile, disponibile și securizate by design. Vei lucra împreună cu echipele Software și Engineering pentru integrarea practicilor de DevSecOps în procesele de dezvoltare, deployment și operare a aplicațiilor. DevOps & Infrastructure Administrezi și dezvolți infrastructura de containere și platformele Kubernetes;Configurezi și optimizezi pipeline-urile CI/CD;Implementezi și menții soluțiile de Infrastructure as Code;Creezi scripturi și automatizări pentru procesele operaționale;Administrezi și optimizezi mediile cloud și de producție;Contribui la scalabilitatea, disponibilitatea și reziliența infrastructurii. Cybersecurity & DevSecOps Integrezi controale și verificări de securitate în CI/CD pipelines;Identifici, analizezi și contribui la remedierea vulnerabilităților din infrastructură, containere și medii de rulare;Implementezi și menții măsuri de system și infrastructure hardening;Configurezi și administrezi mecanismele de IAM, RBAC și least privilege;Asiguri managementul securizat al secretelor, certificatelor și credentialelor;Contribui la securizarea containerelor și clusterelor Kubernetes;Monitorizezi logurile și evenimentele de securitate și investighezi activitățile suspecte;Participi la analiza și gestionarea incidentelor de securitate;Contribui la procesele de vulnerability assessment, patching și security remediation;Colaborezi cu echipele software pentru identificarea riscurilor și integrarea principiilor security-by-design încă din etapa de dezvoltare;Contribui la definirea și aplicarea politicilor și procedurilor tehnice de securitate;Participi la evaluarea periodică a securității infrastructurii și propui măsuri de îmbunătățire. Monitoring, Reliability & Security Monitorizezi aplicațiile și infrastructura asociată;Analizezi logurile pentru identificarea incidentelor operaționale și de securitate;Configurezi mecanisme de monitoring și alerting;Participi la dezvoltarea mecanismelor de backup și disaster recovery;Contribui la creșterea continuă a security, reliability și availability a infrastructurii. Colaborare & documentare Colaborezi direct cu echipele Software pentru implementarea bunelor practici DevOps și DevSecOps;Oferi recomandări tehnice privind infrastructura și securitatea;Documentezi arhitectura, pipeline-urile, configurațiile și procedurile;Participi la analiza incidentelor și documentarea măsurilor corective;Identifici permanent oportunități de automatizare, securizare și optimizare.