Kam poslat: Nikolai Nepomniashchii, e-mail: nikolai.nepomniashchii@carrier.com
Implementace a správa bezpečnostní automatizace v CI/CD pipelinech (SAST, SCA, DAST, skenování tajných údajů/secrets, skenování kontejnerů).
Spolupráce s vývojovými a platformními týmy při zavádění principů "security by design" do procesů životního cyklu vývoje softwaru (SDLC).
Vývoj a údržba šablon Infrastructure-as-Code (Terraform, Bicep, CloudFormation) se zaměřením na bezpečnou konfiguraci a soulad s požadavky na bezpečnost a compliance.
Monitorování a odstraňování zranitelností v cloudových, aplikačních a kontejnerových prostředích.
Správa a provoz nástrojů, jako jsou repozitáře artefaktů, registry kontejnerů a platformy pro bezpečnostní skenování.
Poskytování technické podpory a odborného poradenství aplikačním týmům v oblasti bezpečného programování, CI/CD procesů a bezpečnostních principů cloudových řešení.
Tvorba a údržba dokumentace, standardů a znovupoužitelných modulů zaměřených na zvyšování efektivity vývoje a provozu.
Účast na řešení bezpečnostních incidentů a provádění analýzy příčin (root cause analysis) bezpečnostních nálezů.
