Mexique
Pearl
Qualcomm
Ingénieur DevOps – Assurance Sécurité (Focus SCA & SAST)
Mexique
Ciudad de México, Mexique
PythonAWSDocker
Traduction automatique. Consultez l’original.
À propos du poste
Société : Qualcomm Intl Inc., Bureau du Mexique
Domaine d'activité : Groupe Technologies de l'Information, Groupe Technologies de l'Information > Ingénierie IT
Candidats : Qualcomm est un employeur garantissant l'égalité des chances. Si vous êtes une personne handicapée et que vous avez besoin d'un aménagement pendant le processus de candidature/embauche, soyez assuré que Qualcomm s'engage à fournir un processus accessible. Vous pouvez envoyer un e-mail à disability-accomodations@qualcomm.com ou appeler le numéro gratuit de Qualcomm indiqué ici. Sur demande, Qualcomm fournira des aménagements raisonnables pour aider les personnes handicapées à participer au processus d'embauche. Qualcomm s'engage également à rendre notre lieu de travail accessible aux personnes handicapées. (Gardez à l'esprit que cette adresse e-mail est utilisée pour fournir des aménagements raisonnables aux personnes handicapées. Nous ne répondrons pas ici aux demandes de mise à jour de candidatures ou aux demandes de renseignements sur les CV).
Qualcomm attend de ses employés qu'ils respectent toutes les politiques et procédures applicables, y compris, mais sans s'y limiter, les exigences de sécurité et autres exigences relatives à la protection des informations confidentielles de la Société et d'autres informations confidentielles et/ou propriétaires, dans la mesure où ces exigences sont autorisées par la loi applicable.
À toutes les agences de staffing et de recrutement : Notre site Carrières est uniquement destiné aux personnes recherchant un emploi chez Qualcomm. Les agences de staffing et de recrutement ainsi que les personnes représentées par une agence ne sont pas autorisées à utiliser ce site ni à soumettre des profils, des candidatures ou des CV, et toute soumission sera considérée comme non sollicitée. Qualcomm n'accepte pas les CV ou candidatures non sollicités des agences. Veuillez ne pas transmettre de CV à notre alias d'emploi, aux employés de Qualcomm ou à tout autre lieu de l'entreprise. Qualcomm n'est pas responsable des frais liés aux CV/candidatures non sollicités.
Si vous souhaitez obtenir plus d'informations sur ce rôle, veuillez contacter le service Carrières de Qualcomm.
Résumé général
Résumé du rôle
Nous recherchons un Ingénieur DevOps expérimenté – Assurance Sécurité pour supporter, construire et opérer des plateformes CI/CD sécurisées et évolutives avec une intégration approfondie des pratiques de Sécurité Applicative (DevSecOps). Ce rôle est responsable de l'intégration des outils SAST (Static Application Security Testing) et SCA (Software Composition Analysis) dans les flux de travail CI/CD de l'entreprise, garantissant que les vulnérabilités sont détectées tôt et corrigées efficacement dans les environnements cloud et on-prem.
Le candidat idéal possède une solide expérience pratique des plateformes cloud (AWS), des flux CI/CD basés sur GitHub, et des systèmes Linux, associée à une expertise avérée dans l'intégration et la mise à l'échelle des outils de sécurité au sein des flux de travail des développeurs.
Responsabilités clés
DevSecOps & Assurance Sécurité
- Intégrer, opérer et faire évoluer les outils SAST et SCA dans les pipelines CI/CD pour permettre la détection automatisée des vulnérabilités et la conformité.
- Intégrer les pratiques de sécurité « shift-left » dans les pipelines de build, de test et de déploiement.
- Collaborer avec les équipes Sécurité, Conformité et Ingénierie pour définir et appliquer les normes de sécurité applicative.
- Automatiser l'application des politiques, les seuils de vulnérabilité et le gating de sécurité dans les pipelines CI.
- Analyser et trier les résultats de sécurité, en réduisant les faux positifs et en améliorant l'adoption par les développeurs.
- Supporter les audits, la conformité et les revues de sécurité en fournissant des preuves issues des contrôles de sécurité CI/CD.
- Supporter l'infrastructure serveur on-prem des outils et flux de travail d'assurance sécurité.
- Intégrer les pipelines CI/CD avec les systèmes de gestion de code source tels que GitHub, Perforce (P4) et les outils associés.
- Dépanner les problèmes complexes de pipeline, de build, d'infrastructure et de sécurité dans les environnements hybrides cloud et on-prem.
- Créer et maintenir une documentation claire, des runbooks et des conceptions architecturales.
Qualifications requises
- Expérience avérée dans l'intégration des outils SAST et SCA dans les pipelines CI/CD.
- Solide expérience dans la construction de pipelines CI/CD basés sur le cloud, en particulier avec GitHub et GitHub Actions.
- Compréhension approfondie des outils d'assurance sécurité tels que Klocwork, Sonarqube, les systèmes Linux (basés sur Debian de préférence) et les flux de travail CI/CD.
- Solide connaissance des concepts de sécurité applicative, notamment :
- Risque lié aux dépendances open-source
- Pratiques de codage sécurisé
- Flux de travail de gestion et de remédiation des vulnérabilités
- Expérience dans le support de plateformes CI ou de build à grande échelle utilisées par plusieurs équipes.
- Solides compétences en scripting et automatisation (Bash, Python, ou similaire).
- Excellentes compétences en communication avec la capacité de travailler efficacement avec les équipes d'ingénierie, IT et sécurité.
Qualifications minimales
- 3+ années d'expérience professionnelle dans le domaine de l'informatique avec un diplôme de Bachelor.
- OU 5+ années d'expérience professionnelle dans le domaine de l'informatique sans diplôme de Bachelor.
Compétences préférées / Atouts
- Expérience avec les outils SAST courants (par ex. Klocwork, CodeQL, SonarQube).
- Expérience avec les outils SCA (par ex. Black Duck, Snyk, WhiteSource/Mend, OSS Review Toolkit).
- Connaissance des architectures hybrides cloud et on-prem.
- Expérience avec les dépôts d'artefacts, la gestion des paquets ou les stratégies de mise en cache de build.
- Exposition aux charges de travail CI basées sur des conteneurs (Docker, runners éphémères).
- Compréhension des cadres de conformité de sécurité et des exigences d'audit.
- Expérience dans l'amélioration de l'adoption de la sécurité par les développeurs grâce à l'automatisation et aux améliorations de l'utilisabilité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil