México
Pearl
Qualcomm
Engenheiro(a) de DevOps – Garantia de Segurança (Foco em SCA & SAST)
México
Ciudad de México, México
PythonAWSDocker
Tradução automática. Consulte o original.
Sobre a oportunidade
Empresa: Qualcomm Intl Inc., Filial do México
Área de Atuação: Information Technology Group, Information Technology Group > IT Engineering
Candidatos: Qualcomm é um empregador que oferece igualdade de oportunidades. Se você é uma pessoa com deficiência e precisa de acomodação durante o processo de candidatura/contratação, tenha certeza de que a Qualcomm está comprometida em fornecer um processo acessível. Você pode enviar um e-mail para disability-accomodations@qualcomm.com ou ligar para o número gratuito da Qualcomm encontrado aqui. Mediante solicitação, a Qualcomm fornecerá acomodações razoáveis para apoiar indivíduos com deficiências a participar do processo de contratação. A Qualcomm também está comprometida em tornar nosso local de trabalho acessível para indivíduos com deficiências. (Tenha em mente que este endereço de e-mail é usado para fornecer acomodações razoáveis para indivíduos com deficiências. Não responderemos aqui a solicitações de atualizações de candidaturas ou consultas de currículo).
A Qualcomm espera que seus funcionários cumpram todas as políticas e procedimentos aplicáveis, incluindo, mas não se limitando a, segurança e outros requisitos relativos à proteção de informações confidenciais da Empresa e outras informações confidenciais e/ou proprietárias, na medida em que esses requisitos sejam permitidos pela lei aplicável.
Para Todas as Agências de Staffing e Recrutamento: Nosso Site de Carreiras é apenas para indivíduos que buscam um emprego na Qualcomm. Agências de staffing e recrutamento e indivíduos representados por uma agência não estão autorizados a usar este site ou a enviar perfis, candidaturas ou currículos, e tais envios serão considerados não solicitados. A Qualcomm não aceita currículos ou candidaturas não solicitados de agências. Por favor, não encaminhe currículos para nosso alias de empregos, funcionários da Qualcomm ou qualquer outra localização da empresa. A Qualcomm não é responsável por quaisquer taxas relacionadas a currículos/candidaturas não solicitados.
Se você gostaria de mais informações sobre esta função, entre em contato com a Qualcomm Careers.
Resumo Geral
Resumo da Função
Estamos buscando um(a) Engenheiro(a) de DevOps experiente – Garantia de Segurança para dar suporte, construir e operar plataformas de CI/CD seguras e escaláveis com integração profunda de práticas de Segurança de Aplicações (DevSecOps). Esta função é responsável por incorporar ferramentas de Teste de Segurança de Aplicações Estáticas (SAST) e Análise de Composição de Software (SCA) nos fluxos de trabalho de CI/CD corporativos, garantindo que as vulnerabilidades sejam detectadas precocemente e corrigidas de forma eficiente em ambientes de nuvem e on-premise.
O(A) candidato(a) ideal traz forte experiência prática com plataformas de nuvem (AWS), CI/CD baseada em GitHub e sistemas Linux, juntamente com experiência comprovada na integração e escalonamento de ferramentas de segurança em fluxos de trabalho de desenvolvedores.
Principais Responsabilidades
DevSecOps & Garantia de Segurança
- Integrar, operar e escalar ferramentas SAST e SCA em pipelines de CI/CD para permitir a detecção automatizada de vulnerabilidades e conformidade.
- Incorporar práticas de segurança shift-left em pipelines de build, teste e implantação.
- Colaborar com as equipes de Segurança, Conformidade e Engenharia para definir e impor padrões de segurança de aplicações.
- Automatizar a aplicação de políticas, limiares de vulnerabilidade e gating de segurança dentro de pipelines de CI.
- Analisar e triar descobertas de segurança, reduzindo falsos positivos e melhorando a adoção por desenvolvedores.
- Dar suporte a auditorias, conformidade e revisões de segurança, fornecendo evidências dos controles de segurança de CI/CD.
- Dar suporte à infraestrutura de servidores on-premise de Ferramentas e fluxos de trabalho de Garantia de Segurança.
- Integrar pipelines de CI/CD com sistemas de gerenciamento de código-fonte como GitHub, Perforce (P4) e ferramentas relacionadas.
- Solucionar problemas complexos de pipeline, build, infraestrutura e segurança em ambientes híbridos de nuvem e on-premise.
- Criar e manter documentação clara, runbooks e projetos arquiteturais.
Qualificações Necessárias
- Experiência comprovada na integração de ferramentas SAST e SCA em pipelines de CI/CD.
- Forte experiência na construção de pipelines de CI/CD baseados em nuvem, especialmente usando GitHub e GitHub Actions.
- Forte compreensão de ferramentas de Garantia de Segurança como Klocwork, Sonarqube, sistemas Linux (baseados em Debian preferencialmente) e fluxos de trabalho de CI/CD.
- Sólido conhecimento de conceitos de segurança de aplicações, incluindo:
- Risco de dependência de código aberto
- Práticas de codificação segura
- Fluxos de trabalho de gerenciamento e remediação de vulnerabilidades
- Experiência no suporte a plataformas de CI ou build em larga escala usadas por várias equipes.
- Fortes habilidades de scripting e automação (Bash, Python, ou similar).
- Excelentes habilidades de comunicação com a capacidade de trabalhar efetivamente com equipes de engenharia, TI e segurança.
Qualificações Mínimas
- 3+ anos de experiência de trabalho relacionada a TI com Bacharelado.
- OU 5+ anos de experiência de trabalho relacionada a TI sem Bacharelado.
Habilidades Preferenciais / Desejáveis
- Experiência com ferramentas SAST comuns (por exemplo, Klocwork, CodeQL, SonarQube).
- Experiência com ferramentas SCA (por exemplo, Black Duck, Snyk, WhiteSource/Mend, OSS Review Toolkit).
- Familiaridade com arquiteturas híbridas de nuvem e on-premise.
- Experiência com repositórios de artefatos, gerenciamento de pacotes ou estratégias de cache de build.
- Exposição a cargas de trabalho de CI baseadas em contêineres (Docker, runners efêmeros).
- Compreensão de frameworks de conformidade de segurança e requisitos de auditoria.
- Experiência em melhorar a adoção de segurança por desenvolvedores por meio de automação e melhorias de usabilidade.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil