مهندس أنابيب DevSecOps GitLab Secure

Client of Salt

ستأخذ ملكية هندسة أنابيب CI/CD الآمنة عبر بيئات التطوير والاختبار والإنتاج، وتطبيق تحكمات DevSecOps القابلة للتوسع والتي تستعد للتدقيق باستخدام GitLab Secure وJenkins ومجموعة من أدوات الأمان المؤسسية.

يتجاوز هذا الدور مجرد دمج الماسحات في الأنابيب. ستكون مسؤولاً عن بناء سير عمل أمان موثوق وسهل الاستخدام للمطورين يقلل من الضوضاء، ويحسن جودة الإزالة، ويضمن عدم وصول الثغرات الحرجة إلى الإنتاج دون إدارة.

المسؤوليات الرئيسية

هندسة CI/CD وملكية الأنابيب:

• تصميم وتنفيذ وصيانة أنابيب CI/CD الآمنة وقوالب قابلة لإعادة الاستخدام عبر GitLab (الإصدارات المؤسسية والمجتمعية) وJenkins
• تحديد وفرض بوابات الأمان، وضوابط السياسة ككود، وحدود الشدة عبر البيئات
• دمج أدوات الأمان بما في ذلك Fortify وTrivy وOWASP ZAP وTenable ومسح الاعتماد ومسح الحاويات وفحوصات أمان IaC
• ضمان أن جميع مخرجات الأنابيب قابلة للإجراء وسهلة الاستخدام للمطورين وفعالة عمليًا
• التحسين المستمر لأداء الأنابيب وتقليل الاحتكاك الناتج عن ضوابط الأمان

دمج DevSecOps:

• دمج ممارسات DevSecOps في جميع مراحل SDLC باستخدام نهج التوجه نحو اليسار
• تقييم أنابيب التطوير الحالية ودمج ضوابط الأمان دون تعطيل سير عمل الهندسة
• تحسين نضج الأنابيب بشكل عام والاتساق والحوكمة عبر البيئات

تمكين المطورين والتعاون:

• الشراكة مباشرة مع فرق التطوير لدعم إزالة الثغرات وتحسين ممارسات البرمجة الآمنة
• إجراء ورش عمل وجلسات مشاركة المعرفة وأنشطة تمكين المطورين
• العمل كدعم خط أول للمطورين بشأن قضايا أمان الأنابيب وأدوات أمان CI/CD

حوكمة الثغرات والاستثناءات:

• مراجعة والتحقق من نتائج SAST وSCA والحاويات والأمان البنية التحتية
• العمل عن كثب مع مراجعي الشيفرة المصدرية لتقليل الإيجابيات الكاذبة وتحسين جودة النتائج
• إدارة الاستثناءات الأمنية مع تتبع تدقيق كامل، بما في ذلك الموافقات وفترات انتهاء الصلاحية وتتبع التخفيف
• ضمان عدم دمج أي ثغرات حرجة في بيئات الإنتاج دون ضوابط حوكمة مناسبة

التقارير والرؤية:

• بناء وصيانة لوحات معلومات الوضع الأمني عبر بيئات التطوير
• توفير رؤية موحدة عبر GitLab Secure وFortify وTenable والأدوات ذات الصلة
• تتبع اتجاهات الإزالة، ومقاييس كفاءة الأنابيب، ومؤشرات الأداء الرئيسية لحوكمة الاستثناءات