DevSecOps inženieris (ar fokusu uz drošību)

Mēs meklējam uz attīstību orientētu un proaktīvu DevSecOps inženieri, kurš palīdzēs stiprināt drošību visā mūsu tehnoloģiju ekosistēmā un veicinās drošu mākslīgā intelekta (MI) risinājumu ieviešanu.

Šī ir praktiska un tehniski orientēta loma profesionālim, kuram ir svarīgi integrēt drošību visā sistēmu izstrādes, ieviešanas un uzraudzības procesā, pārvēršot drošības prasības praktiskos risinājumos un vienlaikus saglabājot inovāciju tempu.

Tu cieši sadarbosies ar izstrādes, infrastruktūras un citām komandām, lai pilnveidotu mūsu drošības pieeju un DevSecOps praksi, kā arī palīdzētu nodrošināt, ka mūsu sistēmas un MI iniciatīvas ir drošas, noturīgas un mērogojamas.

Tavi galvenie pienākumi

• Nodrošināt ikdienas kiberdrošības procesus, tostarp sistēmu uzraudzību, apdraudējumu identificēšanu un reaģēšanu uz drošības incidentiem.
• Integrēt drošības prasības programmatūras izstrādes procesos — CI/CD, koda pārbaudēs, izmantoto bibliotēku un programmatūras komponentu drošības pārvaldībā, kā arī infrastruktūras kā koda (Infrastructure as Code) risinājumos.
• Pārvaldīt un pilnveidot drošības risinājumus, tostarp SIEM, IDS/IPS, ievainojamību skenēšanas, galiekārtu aizsardzības un pretvīrusu risinājumus.
• Pārvaldīt ievainojamības mākoņvidē un lokālajā IT infrastruktūrā — identificēt tās, novērtēt riskus, noteikt prioritātes un koordinēt to novēršanu.
• Attīstīt mākslīgā intelekta drošības jomu — izvērtēt AI un LLM risinājumu drošību, izstrādāt to drošas izmantošanas principus un politikas, kā arī izmantot AI iespējas apdraudējumu identificēšanai, sistēmu darbības un drošības datu analīzei un drošības procesu automatizācijai.
• Pilnveidot tīkla drošību, pārvaldot ugunsmūrus, VPN, tīkla segmentāciju un piekļuves kontroles risinājumus.
• Nodrošināt labās prakses ievērošanu datu aizsardzībā, identitātes un piekļuves pārvaldībā, kā arī datu drošā uzglabāšanā un atjaunošanā.
• Iesaistīties IKT risku pārvaldībā un normatīvo prasību izpildē, tostarp nodrošinot apdrošināšanas uzņēmuma atbilstību DORA regulas (ES 2022/2554) prasībām.
• Skaidri komunicēt drošības riskus, prasības un ieteikumus gan tehniskajām komandām, gan kolēģiem bez tehniskas specializācijas.
• Regulāri izvērtēt un pilnveidot drošības procesus, pārvaldību un uzņēmumu noturību, vienlaikus palīdzot komandām strādāt ātri un droši.

Ko mēs sagaidām no Tevis

• Praktisku pieredzi kiberdrošības jomā, tostarp drošības uzraudzībā, incidentu pārvaldībā un darbā ar drošības rīkiem.
• Pieredzi darbā ar SIEM, IDS/IPS, ievainojamību skenēšanas, galiekārtu aizsardzības un pretvīrusu risinājumiem.
• Labas zināšanas tīkla drošībā — izpratni par ugunsmūriem, VPN, tīkla protokoliem un piekļuves pārvaldību.
• Pieredzi Windows sistēmu administrēšanā, kā arī darbā ar mākoņplatformām un SaaS risinājumiem.
• Izpratni par labo praksi datu aizsardzībā, identitātes un piekļuves pārvaldībā, kā arī datu drošā uzglabāšanā un atjaunošanā.
• Interesi par AI drošību un vēlmi attīstīties šajā jomā. Par priekšrocību uzskatīsim praktisku pieredzi AI/LLM risinājumu drošības izvērtēšanā vai AI izmantošanā kiberdrošības procesos.
• Spēcīgas analītiskās un problēmu risināšanas prasmes, spēju patstāvīgi noteikt prioritātes un pievērst uzmanību detaļām.
• Labas komunikācijas un darba organizēšanas prasmes, kā arī spēju efektīvi sadarboties ar tehnisko un citu jomu kolēģiem.
• Atbildīgu un proaktīvu pieeju darbam, augstu izpratni par konfidencialitāti un vēlmi pastāvīgi pilnveidot drošības vidi.

Ko mēs piedāvājam

• Atalgojumu no 4000 līdz 5200 EUR bruto mēnesī, atkarībā no Tavām zināšanām, prasmēm un iepriekšējās pieredzes.
• Iespēju būtiski ietekmēt kiberdrošības stratēģiju, risinājumus un procesus divos augošos starptautiskos uzņēmumos.
• Darba vidi, kurā augstu vērtē iniciatīvu, atbildību un vēlmi nepārtraukti pilnveidoties.
• 8 apmaksātas stundas mēnesī profesionālajai izaugsmei, kā arī piekļuvi mācībām un citiem profesionālās pilnveides resursiem.
• Starptautisku un daudzveidīgu komandu, kurā strādā kolēģi no vairāk nekā 40 valstīm.
• Darba devēja apmaksātu veselības apdrošināšanu pēc pārbaudes laika beigām.
• Regulārus komandas pasākumus, uzņēmuma svētkus un darba jubileju atzīmēšanu.
• Īpašas cenas auto nomai Tev, Tavai ģimenei un draugiem.
• Mūsdienīgu biroju Rīgā ar bezmaksas uzkodām un dzērieniem, kā arī ērtām atpūtas zonām.

Paldies par interesi pievienoties Discover Cars komandai. Sazināsimies ar tiem kandidātiem, kurus aicināsim piedalīties nākamajā atlases kārtā.

Pieteikumā norādītos personas datus Discover Car Hire AS apstrādās personāla atlases nolūkos saskaņā ar spēkā esošajiem personas datu aizsardzības normatīvajiem aktiem.