Starbucks ee jobs (salary & requirements)

工作内容综述和任务
DevSecOps工程师将安全实践整合到DevOps流程中，确保在应用程序开发生命周期的设计、测试、部署和维护阶段整合相关的安全措施。负责自动化工具用于安全检查、识别漏洞以及实施安全编码实践等工作。需要与开发、安全和业务团队紧密合作，以实现开发产线安全和交付高效开发环境的业务目标。

关键岗位职责综述
岗位职责和基本工作职能包括但不限于以下内容：
- 在平台安全、持续监控、CI/CD工具、云安全、容器安全和SDLC相关活动中扮演关键角色，例如Github/编码漏洞修复
- 创建、开发和实施解决方案，确保DevOps流水线的安全
- 实施和部署安全评估、自动化安全测试工具并监控应用程序性能以识别潜在漏洞
- 确保应用和服务的正常运行，将修复或开发的安全SLA/OLA控制在预期的范围内
- 识别构建自动化的需求，设计并实施CI/CD解决方案
- 与开发人员和业务紧密合作，实施自动化安全工具，DevSecOps相关的安全技术，并确保CI/CD流水线的安全
- 识别和解答应用团队，开发团队和业务合作伙伴关于DevSecOps相关的需求和疑问，以符合行业标准或流程
- 定期审查代码库，进行威胁建模，并执行风险评估，以确保在开发过程早期解决潜在的安全问题
- 起草、建议并发布CI/CD*佳实践、模式和解决方案
- 设计行动计划以解决CICD平台/工具/解决方案的不足和困难
- 确保事件跟踪工具根据既定规范和流程更新，收集所有必要数据，并记录任何发现和问题
- 积极参与团队成员及承包商/供应商的电话会议，以快速解决问题
- 向员工提供安全*佳实践的指导和培训，在组织内部培育安全意识的文化
- 制定安全政策、标准和SOP，确保符合行业标准和法规
- 排查和解决DevSecOps领域的安全问题
- 代表网络安全团队，促进和完成在SITC组织中的安全相关任务

需要具备的经验，知识，技能和能力
- 5年以上相关工作经验
- 在信息技术、CI/CD、SDLC、DevSecOps和DevOps领域具有丰富的相关行业经验
- 计算机科学或相关领域的学士学位
- 熟练使用多种DevSecOps工具并拥有技术专长，包括但不限于Ansible、Jfrog、Jenkins、Artifactory、Jira、Black Duck、Terraform、Git/版本控制软件或类似技术
- 具备DevOps自动化知识和经验
- 具备API安全、容器安全、云安全等方面的知识和经验
- 深入了解标准的DevSecOps控件框架和关于SDLC、CI/CD等的安全/合规管理
- 具备利用基于风险的方法为组织识别和定制安全方案的实践经验
- 了解主要威胁模型和风险分类
- 在复杂组织中沟通协调、创造性问题解决和有效的关系管理方面有成熟经验
- 能够将复杂的技术主题转化为易于理解的概念
- 优秀的分析和沟通能力
- 优秀的英语书写能力
- 具备以下安全证书优先
Certified Information Systems Security Professional (CISSP)
Certified in Risk Information Systems Control (CRISC)
Certified Information Systems Audit(CISA)
Certified Information Security Manager (CISM)
Certified Internal Audit(CIA)
Certified ISO27001LA