Genel Bakış: CI/CD Hattının Güvenliğinin Sağlanması DevSecOps Mühendisi, koddan commit aşamasından üretim ortamına dağıtıma kadar tüm geliştirme yaşam döngüsü boyunca güvenlik kontrollerini otomatikleştirmek, entegre etmek ve uygulamakla sorumludur. Geliştirme, Güvenlik ve Operasyon ekipleri arasındaki kritik bağlantı olacaksınız; e-ticaret platformumuz, dahili araçlarımız ve yapay zekâ ajanlarımıza ait sürekli entegrasyon ve sürekli teslimat hatlarının tasarımdan itibaren güvenli olmasını sağlayacaksınız. Staj Detayları • Süre: 3 ay • Başlangıç tarihi: Hemen • Çalışma yeri: Uzaktan • Ücret: Başlangıçta ücret yoktur. İlk çeyrekteki performansınıza göre ücretli tam zamanlı bir pozisyon sunulabilir ya da doğrudan müşteri tarafından tam zamanlı çalışan (FTE) olarak işe alınabilirsiniz. Sorumluluklar ve Temel Projeler Teknoloji yığını boyunca güvenliği otomasyon süreçlerine yerleştireceksiniz. • Güvenlik Otomasyonu (CI/CD): Makefile ve otomatik test hatları üzerinden yönetilen CI/CD hatlarımıza, Statik Uygulama Güvenlik Testi (SAST) ve Dinamik Uygulama Güvenlik Testi (DAST) dahil olmak üzere otomatik güvenlik tarama araçlarını doğrudan entegre edeceksiniz. • Altyapı Güvenliği: Oracle Cloud Free VM'lerinin sağlanması ve yönetimi için Terraform kullanarak güvenli altyapı olarak kod (IaC) uygulamalarını hayata geçireceksiniz. Bulut altyapısını güvenlik açıkları ve yanlış yapılandırmalar açısından sürekli izleyeceksiniz. • Konteyner ve Çalışma Zamanı Güvenliği: Uygulama dağıtım ortamını yöneterek Docker için sağlam konteyner güvenlik politikaları uygulayacak ve üretimdeki servisler için çalışma zamanı tehdit tespiti ve kayıt tutmayı sağlayacaksınız. • İşbirliği ve Düzeltme: Güvenli kodlama uygulamalarını teşvik etmek, güvenlik açığı giderme konusunda rehberlik sağlamak ve güvenlik bulgularının dağıtımdan önce ele alınmasını sağlamak için geliştirme ekipleriyle doğrudan çalışacaksınız. • Gizli Bilgi Yönetimi: Uygulamalara ve dağıtım ortamına Vault kullanarak gizli bilgilerin otomatik enjeksiyonunu ve döndürülmesini uygulayacaksınız. • Gözlemlenebilirlik Entegrasyonu: Gerçek zamanlı güvenlik izleme ve uyarı için güvenlik kayıtlarını ve metrikleri gözlemlenebilirlik yığınına (Prometheus, Grafana, Loki) entegre edeceksiniz. Gereken Teknolojiler ve Araçlar Adaylar hem DevOps otomasyonunda hem de güvenlik uygulamalarında güçlü, uygulamalı deneyime sahip olmalıdır: • Otomasyon/CI/CD: Makefile, otomatik testler, betik yazımı (Bash/Python/Node.js) • Güvenlik Araçları: SAST/DAST araçları, güvenlik açığı tarayıcıları, çalışma zamanı koruması • Altyapı: Terraform (IaC), Docker, Oracle Cloud veya eşdeğer IaaS platformları • Güvenlik ve Kimlik Doğrulama: Vault (gizli bilgi yönetimi), Traefik (uç güvenlik), gözlemlenebilirlik yığını (Prometheus, Loki) • Kod Tabanı: Node.js/NestJS ve Next.js/React/TypeScript ile geliştirilmiş uygulamaların güvenliğinin sağlanması konusunda deneyim Yapay Zekâ Ajanlarına Odaklanma Yapay zekâ katmanımızın güvenli dağıtımını ve işletimini sağlayacaksınız. • Güvenli Dağıtım: LangChain/LlamaIndex üzerine kurulu yapay zekâ ajanları için özel, sertleştirilmiş dağıtım hatları uygulayacak, bu ajanları izole edecek ve tedarik zinciri verilerine (MES, WMS, OMS) erişimlerini kontrol edeceksiniz. • Çalışma Zamanı İzleme: Olağandışı erişim desenlerini ve olası veri sızıntılarını tespit etmek için LLM tabanlı servisler için özel güvenlik kaydı ve izleme sistemleri kuracaksınız. Başarı Ölçütleri ve Kariyer Yolu Performans şu ölçütlerle değerlendirilecektir: • Hat Güvenliği: CI/CD hattına entegre edilmiş ve otomatikleştirilmiş güvenlik kontrollerinin yüzdesi • Güvenlik Açığı Azaltımı: Üretim ve üretim öncesi ortamlarda kritik ve yüksek öncelikli bulgularda ölçülebilir azalma • Uyumluluk: Güvenli IaC ve konteyner güvenlik politikalarının başarılı şekilde denetlenmesi ve uygulanması Mentorluk Yapısı: Çözüm Mimarı ya da DevOps Lideri'ne raporlanırsınız; altyapı ve geliştirme ekipleriyle doğrudan çalışarak güvenliği kod olarak (security-as-code) uygulamaya koyarsınız. İlan kaynağı: Himalayas