Mexiko
Toshiba Global Commerce Solutions - External
Alvys
DevSecOps Engineer
Mexiko
Mexico
TypeScriptPythonReactAWSGCPDockerKubernetesC#Terraform
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Kommen Sie zu Alvys, einem Unternehmen in der Frühphase, das die US-Frachtindustrie mit einem Volumen von 800 Mrd. USD transformiert. Als DevSecOps Engineer helfen Sie dabei, unsere Plattform und die darin gespeicherten Kundendaten zu schützen. Sie schließen Sicherheitslücken in der Cloud, integrieren Sicherheitsprüfungen in unsere Softwarebereitstellung, führen unser Penetration-Testing-Programm durch und bauen die Infrastruktur hinter unseren internen Sicherheits-, IT- und KI-Tools auf. Diese Rolle kombiniert praktische Infrastrukturarbeit mit der Koordination zwischen DevOps, Engineering-Teams, IT & Security sowie externen Sicherheitsanbietern.
Brancheneinblick
Frachtunternehmen führen ihre Geschäfte über Alvys: Ladungen, Fahrer, Spediteure, Zahlungen und Finanzunterlagen. Da immer mehr Bereiche der Branche auf moderne Software umsteigen, erwarten Kunden, dass diese Daten wie jedes andere geschäftskritische System geschützt werden. Sicherheit ist ein Teil davon, wie wir ihr Vertrauen gewinnen und bewahren.
Über Alvys
Alvys baut eine mandantenfähige SaaS-Plattform, die moderne Transportabläufe antreibt. Wir kombinieren tiefgreifendes Branchenwissen mit starker technischer Umsetzung, um Klarheit, Automatisierung und Zuverlässigkeit in eine der wichtigsten Branchen der Welt zu bringen. Sicherheit ist bei Alvys eine gemeinsame Verantwortung, und diese Rolle hilft jedem Team, diesen Standard zu erreichen.
Unsere Prinzipien
Engineering-Prinzipien
- Auf echte Wirkung ausrichten. Unsere Nutzer verlassen sich auf Alvys, um echte Probleme zu lösen, nicht abstrakte. Jede Sicherheitskorrektur sollte das tatsächliche Risiko für unsere Plattform und die Menschen, die täglich Fracht bewegen, verringern, anstatt nur eine Scanner-Meldung zu löschen.
- Extreme Eigenverantwortung und Befähigung. Eigentümerschaft geht über das reine Bauen hinaus. Sie bedeutet, für Qualität, Zuverlässigkeit und Kundennutzen verantwortlich zu sein. Wenn es in der Produktion ist, gehört es Ihnen: Bugs, Verfügbarkeit und Ergebnisse.
- Technische Schulden sind strategisch, nicht zufällig. Technische Schulden sind eine strategische Entscheidung, kein Versehen. Wir gehen sie bewusst ein, wenn sie Geschwindigkeit, Lernmöglichkeiten oder Marktvorteile freisetzen. Unsere Architektur bleibt sauber, wartbar und skalierbar, während wir wachsen.
- Einfachheit skaliert; Komplexität kostet. Logistik ist von Natur aus komplex, aber unsere Technologie sollte es nicht sein. Wir priorisieren Einfachheit in unserer Architektur und nutzen Modularität sowie klar definierte Servicegrenzen, um die kognitive Belastung zu reduzieren.
- Radikale Transparenz. Wir demokratisieren Daten und machen sie über alle Funktionen hinweg zugänglich, um Abstimmung und Entscheidungsfindung zu fördern. Transparenz bedeutet auch Feedback. Wir systematisieren konstruktive Feedbackschleifen, um Wachstum sicherzustellen.
Engineering-Kultur
- Schnell handeln, schnell lernen. Geschwindigkeit ist unser Vorteil, aber wir handeln bewusst schnell. Wir neigen zum Handeln, unterstellen positive Absichten und behandeln jeden Fehler als Lernmöglichkeit.
- Das Ergebnis verantworten. Jeder Engineer verantwortet Ergebnisse, keine Tickets. Wir übernehmen die Verantwortung von Anfang bis Ende, identifizieren Probleme, liefern Lösungen und stellen sicher, dass sie Bestand haben.
- Partner sein, nicht blockieren. Sicherheit funktioniert am besten, wenn sie gemeinsam mit den Teams aufgebaut wird, die die Systeme besitzen. Wir teilen Kontext mit DevOps und Engineering-Teams, erklären das Risiko hinter jeder Anforderung und machen den sicheren Weg zum einfachsten.
- Pragmatismus vor Purismus. Perfekte Sicherheit gibt es nicht, aber verringertes Risiko schon. Wir wählen Lösungen, die skalieren, wartbar sind und echte Bedrohungen angehen, keine theoretischen.
- Menschen vor Heldentaten. Wir belohnen kein Ausbrennen oder ständige Erreichbarkeit. Nachhaltigkeit ist ein Feature, kein Luxus. Wenn jemand langsamer treten, abschalten oder sich um das Leben außerhalb der Arbeit kümmern muss, ist das erwartet.
Tech-Stack
- Cloud: Azure (AKS, App Service, Azure Functions, Storage, Key Vault, Cosmos DB, VNets, Microsoft Entra ID)
- Infrastructure as Code: Terraform
- CI/CD: GitHub Actions und Azure DevOps-Pipelines
- Container: Docker, Kubernetes, Azure Container Registry
- Observability: Azure Monitor, App Insights, Log Analytics, OpenTelemetry, Grafana
- Sicherheit: Aikido, Cloudflare
- KI-Tools: Cursor, Claude, Claude Platform (verwaltete Agenten), Grokbot
- Anwendungscode: .NET/C#, TypeScript, Angular, React
Verantwortlichkeiten
Cloud-Sicherheitsarchitektur
- Entwerfen und implementieren Sie Infrastrukturänderungen, die unsere Cloud-Sicherheitslage stärken, einschließlich Netzwerkisolierung und identitätsbasiertem Zugriff.
- Setzen Sie diese Änderungen mittels Infrastructure as Code um, planen Sie Rollouts, die Ausfallzeiten für Kunden vermeiden, und arbeiten Sie mit den Service-Verantwortlichen zusammen, um die davon abhängigen Anwendungen zu aktualisieren.
- Integrieren Sie sichere Standardeinstellungen in unsere Infrastrukturmodule, damit neue Ressourcen von Anfang an konform sind.
Schwachstellenmanagement und Pipeline-Sicherheit
- Helfen Sie bei der Durchführung unseres Schwachstellenmanagement-Programms und treiben Sie die Behebung innerhalb definierter SLAs voran.
- Erweitern Sie unsere bestehenden Sicherheitsscans um KI-gestützte Sicherheitstests, wie z. B. automatisierte Sicherheits-Code-Reviews und KI-gesteuerte Penetrationstests.
- Optimieren und verbessern Sie die Automatisierung, die wir bereits zur Verarbeitung von Sicherheitsergebnissen nutzen.
Penetrationstests
- Verwalten Sie unsere externen Penetrationstests von Anfang bis Ende: Scoping und Zielsetzung, Testumgebungen und Konten, Anbieterkoordination, Aufnahme der Ergebnisse und Nachtests.
- Helfen Sie dabei, unser internes, KI-gestütztes Penetration-Testing-Tool zu einem verlässlichen Bestandteil des Sicherheitsprogramms auszubauen, einschließlich Bereitstellung und planmäßiger Ausführungen.
Infrastruktur für Sicherheit, IT und KI-Tools
- Bereitstellung und Betrieb interner Anwendungen in Azure, wobei Identität, Geheimnisse, Netzwerke und Backups vom ersten Tag an korrekt eingerichtet sind.
- Aufbau von Telemetrie-Pipelines (OpenTelemetry in Azure Monitor) für unsere KI- und internen Tools, mit Dashboards und Warnmeldungen, die anomale Aktivitäten aufzeigen.
Zusammenarbeit mit anderen
- Arbeiten Sie mit DevOps, Engineering-Teams sowie IT & Security zusammen, um die Arbeit zu planen und zu priorisieren.
- Schreiben Sie klare Runbooks und Dokumentationen und erstellen Sie Nachweise für unser SOC 2-Programm.
Mindestanforderungen
- Fließende Englischkenntnisse in Wort und Schrift.
- 3+ Jahre Berufserfahrung in DevOps, Cloud-Infrastruktur, Platform Engineering oder Security Engineering.
- Praktische Erfahrung mit mindestens einem großen Cloud-Anbieter (Azure, AWS oder GCP), einschließlich Netzwerk, Identitäts- und Zugriffsmanagement sowie Geheimnisverwaltung.
- Produktionserfahrung mit Infrastructure as Code, vorzugsweise Terraform.
- Erfahrung im Aufbau und der Wartung von CI/CD-Pipelines.
- Fundierte Kenntnisse in Containern und Kubernetes.
- Skripting-Fähigkeiten in Python, PowerShell oder Bash.
- Verständnis gängiger Sicherheitsrisiken in Cloud- und Webanwendungen und deren Behebung.
- Fähigkeit, technische Risiken klar gegenüber Engineers und Nicht-Technikern zu erklären.
Bevorzugte Qualifikationen
- Erfahrung speziell mit Azure, einschließlich privater Endpunkte, VNet-Integration und Entra ID Managed Identities.
- Erfahrung mit Anwendungssicherheitstests (SCA, SAST, DAST) und Interesse an der Anwendung von KI bei Sicherheitstests.
- Erfahrung in der Koordination von Penetrationstests oder der Zusammenarbeit mit externen Sicherheitsfirmen.
- Erfahrung mit OpenTelemetry, Azure Monitor oder ähnlichen Observability-Tools, einschließlich des Schreibens von Abfrage-Alerts (KQL ist ein Plus).
- Vertrautheit mit SOC 2, ISO 27001 oder CIS Benchmarks.
- Interesse an KI-Tools und deren sicherer Bereitstellung und Überwachung.
- Sicherheitszertifizierungen wie AZ-500, Security+ oder ähnliche sind von Vorteil.
- Hintergrund in Logistik oder Transport ist ein Bonus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen