Mexiko
Pearl
Qualcomm
DevOps Engineer – Security Assurance (SCA & SAST Focus)
Mexiko
Ciudad de México, Mexiko
PythonAWSDocker
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Unternehmen: Qualcomm Intl Inc., Niederlassung Mexiko
Bereich: Information Technology Group, Information Technology Group > IT Engineering
Bewerber: Qualcomm ist ein Arbeitgeber, der Chancengleichheit fördert. Wenn Sie eine Person mit einer Behinderung sind und während des Bewerbungs-/Einstellungsprozesses angemessene Vorkehrungen benötigen, können Sie sicher sein, dass Qualcomm sich für einen barrierefreien Prozess einsetzt. Sie können eine E-Mail an disability-accomodations@qualcomm.com senden oder die gebührenfreie Nummer von Qualcomm anrufen, die Sie hier finden. Auf Anfrage wird Qualcomm angemessene Vorkehrungen treffen, um Personen mit Behinderungen die Teilnahme am Einstellungsprozess zu ermöglichen. Qualcomm setzt sich auch dafür ein, unseren Arbeitsplatz für Menschen mit Behinderungen zugänglich zu machen. (Bitte beachten Sie, dass diese E-Mail-Adresse ausschließlich dazu dient, angemessene Vorkehrungen für Menschen mit Behinderungen bereitzustellen. Wir werden hier nicht auf Anfragen zum Status von Bewerbungen oder Lebenslaufanfragen antworten).
Qualcomm erwartet von seinen Mitarbeitern die Einhaltung aller geltenden Richtlinien und Verfahren, einschließlich, aber nicht beschränkt auf Sicherheitsanforderungen und andere Vorgaben zum Schutz vertraulicher Unternehmensinformationen sowie anderer vertraulicher und/oder geschützter Informationen, soweit diese Anforderungen nach geltendem Recht zulässig sind.
An alle Personalvermittlungs- und Recruiting-Agenturen: Unsere Karriereseite ist nur für Personen bestimmt, die eine Stelle bei Qualcomm suchen. Personalvermittlungs- und Recruiting-Agenturen sowie Personen, die von einer Agentur vertreten werden, sind nicht berechtigt, diese Seite zu nutzen oder Profile, Bewerbungen oder Lebensläufe einzureichen; solche Einreichungen werden als unaufgefordert betrachtet. Qualcomm akzeptiert keine unaufgeforderten Lebensläufe oder Bewerbungen von Agenturen. Bitte leiten Sie keine Lebensläufe an unsere Job-Alias-Adresse, Qualcomm-Mitarbeiter oder andere Unternehmensstandorte weiter. Qualcomm ist nicht verantwortlich für Gebühren, die im Zusammenhang mit unaufgeforderten Lebensläufen/Bewerbungen entstehen.
Wenn Sie weitere Informationen zu dieser Rolle wünschen, kontaktieren Sie bitte Qualcomm Careers.
Zusammenfassung
Zusammenfassung der Rolle
Wir suchen einen erfahrenen DevOps Engineer – Security Assurance, der sichere, skalierbare CI/CD-Plattformen mit einer tiefgreifenden Integration von Application Security (DevSecOps)-Praktiken unterstützt, aufbaut und betreibt. Diese Rolle ist dafür verantwortlich, Tools für Static Application Security Testing (SAST) und Software Composition Analysis (SCA) in unternehmensweite CI/CD-Workflows zu integrieren, um sicherzustellen, dass Schwachstellen frühzeitig erkannt und effizient in Cloud- und On-Premise-Umgebungen behoben werden.
Der ideale Kandidat verfügt über fundierte praktische Erfahrung mit Cloud-Plattformen (AWS), GitHub-basierten CI/CD-Umgebungen und Linux-Systemen, gepaart mit nachgewiesener Expertise in der Integration und Skalierung von Sicherheitstools innerhalb von Entwickler-Workflows.
Hauptverantwortlichkeiten
DevSecOps & Security Assurance
- Integration, Betrieb und Skalierung von SAST- und SCA-Tools innerhalb von CI/CD-Pipelines zur Ermöglichung automatisierter Schwachstellenerkennung und Compliance.
- Implementierung von Shift-Left-Sicherheitspraktiken über Build-, Test- und Deployment-Pipelines hinweg.
- Zusammenarbeit mit Security-, Compliance- und Engineering-Teams zur Definition und Durchsetzung von Anwendungssicherheitsstandards.
- Automatisierung der Richtliniendurchsetzung, von Schwachstellenschwellenwerten und Sicherheits-Gating innerhalb von CI-Pipelines.
- Analyse und Triage von Sicherheitsergebnissen, Reduzierung von False Positives und Verbesserung der Akzeptanz bei Entwicklern.
- Unterstützung bei Audits, Compliance-Prüfungen und Sicherheitsüberprüfungen durch Bereitstellung von Nachweisen aus CI/CD-Sicherheitskontrollen.
- Unterstützung der On-Premise-Serverinfrastruktur für Security Assurance-Tools und Workflows.
- Integration von CI/CD-Pipelines mit Quellcodeverwaltungssystemen wie GitHub, Perforce (P4) und verwandten Tools.
- Fehlerbehebung bei komplexen Pipeline-, Build-, Infrastruktur- und Sicherheitsproblemen in hybriden Cloud- und On-Premise-Umgebungen.
- Erstellung und Pflege klarer Dokumentationen, Runbooks und Architekturdesigns.
Erforderliche Qualifikationen
- Nachgewiesene Erfahrung in der Integration von SAST- und SCA-Tools in CI/CD-Pipelines.
- Fundierte Erfahrung im Aufbau von Cloud-basierten CI/CD-Pipelines, insbesondere unter Verwendung von GitHub und GitHub Actions.
- Starkes Verständnis von Security Assurance-Tools wie Klocwork, Sonarqube, Linux-Systemen (Debian-basiert bevorzugt) und CI/CD-Workflows.
- Fundierte Kenntnisse in Konzepten der Anwendungssicherheit, einschließlich:
- Risiken durch Open-Source-Abhängigkeiten
- Sichere Codierungspraktiken
- Workflows für Schwachstellenmanagement und -behebung
- Erfahrung in der Unterstützung von CI- oder Build-Plattformen im großen Maßstab, die von mehreren Teams genutzt werden.
- Starke Skripting- und Automatisierungsfähigkeiten (Bash, Python oder ähnlich).
- Hervorragende Kommunikationsfähigkeiten mit der Fähigkeit, effektiv über Engineering-, IT- und Security-Teams hinweg zu arbeiten.
Mindestqualifikationen
- 3+ Jahre IT-bezogene Berufserfahrung mit einem Bachelor-Abschluss.
- ODER 5+ Jahre IT-bezogene Berufserfahrung ohne Bachelor-Abschluss.
Bevorzugte / Wünschenswerte Fähigkeiten
- Erfahrung mit gängigen SAST-Tools (z. B. Klocwork, CodeQL, SonarQube).
- Erfahrung mit SCA-Tools (z. B. Black Duck, Snyk, WhiteSource/Mend, OSS Review Toolkit).
- Vertrautheit mit hybriden Cloud- und On-Premise-Architekturen.
- Erfahrung mit Artefakt-Repositories, Paketmanagement oder Strategien für Build-Caching.
- Erfahrung mit Container-basierten CI-Workloads (Docker, ephemere Runner).
- Verständnis von Sicherheits-Compliance-Frameworks und Audit-Anforderungen.
- Erfahrung in der Verbesserung der Sicherheitsakzeptanz bei Entwicklern durch Automatisierung und Usability-Verbesserungen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen