精通韩语1.角色概述
DevOps高级工程师负责构建、管理和优化基于Azure平台的CI/CD安全管道及自动化框架。该岗位通过实施标准化管道、自动化测试、漏洞管理及合规追踪，将安全措施贯穿软件交付全周期——从开发到部署。团队将与APAC技术运维部门、韩国开发团队、韩国项目组及安全相关方紧密协作，确保应用程序交付过程高效可靠，同时符合全球标准要求。
2.主要职责DevSecOps实施与运维
-采用APAC团队提供的标准化Azure DevOps管道模板，为韩国新应用实施DevOps入职管理。
-设计并维护符合APAC最佳实践的安全自动化CI/CD工作流。
-与开发人员协作优化部署流程、版本控制及分支策略合规性。
-通过YAML和基于PowerShell/Python的脚本，实现管道自动化管理并持续优化。
代码质量与评审
-在合并到主分支前，对变更进行代码审查。
-通过SonarQube与Apiiro的集成，实施静态分析和安全编码标准。
-确保所有合并请求通过自动化代码质量和安全检查。
自动化与测试
-使用Katalon Runtime Engine管理GUI和API测试的自动化与集成。
-将自动化测试整合到CI/CD工作流中，以提升测试覆盖率和版本发布可靠性。
-支持测试结果分析，并与开发人员协作解决缺陷。
安全与漏洞管理
-与开发人员合作，使用Snyk（SCA）和Apiiro（安全态势情报）进行漏洞分析与修复。
-担任安全主管，负责渗透测试修复工作的管理与跟踪，并确保符合全球标准。
-将漏洞扫描和风险报告整合到DevOps管道中。
-通过Azure密钥库集成，确保管道中凭证和密钥的安全处理。
技术指标管理
-管理并报告7个关键指标的技术指标得分：QI、CC、SCI、CFR、TSAI、DF、AI。
-通过持续跟进并与开发团队协作，提升驾驶评分。
参与季度KPI评审及技术质量审计工作。
治理与合规
确保DevSecOps活动符合MICS、SOX和CIS基准级别1的要求。
-通过文档和证据管理，保持DevOps委员会的审计准备状态。
-与APAC安全和合规团队协作，确保符合全球标准。
3.所需技能与经验技术技能
-DevOps平台：Azure DevOps（YAML管道、代码仓库、构建产物、运行环境）
-语言：Python、PowerShell、Bash
-安全工具：Apiiro、SonarQube、Snyk
-测试自动化：Katalon运行时引擎（GUI/API）
-源代码管理：Git、分支策略、拉取请求
-CI/CD实践：构建、测试、发布、工件管理
知识与方法
-DevSecOps生命周期、左移安全和CI/CD治理
-安全编码实践和漏洞修复工作流
-软件成分分析（SCA）和静态代码分析（SAST）
-云原生安全与身份管理（Azure AD、RBAC、密钥库）
-技术指标管理（质量、合规、AI驱动分析）
-ITIL熟悉变更与突发事件管理
教育和语言技能：
-计算机科学、信息技术或相关领域的学士学位
-能流利使用韩语和英语进行书面交流
职位经验
-3年Azure DevOps及持续交付/集成工具与方法论经验。
-至少5年软件开发经验，熟练掌握一种或多种通用编程语言（如Java、.NET、JSP、ASP、PHP、脚本等）
-具备复杂开发环境的工作经验（包含多个生产、开发、测试分支并进行合并）
熟悉网络基础、安全、数据库（Oracle、MSSQL和/或MySQL）以及操作系统（Linux和/或Windows）
-具备构建DevOps生态系统的各类工具经验，能够实现构建和部署流程的自动化
-有Docker、Kubernetes经验者优先
-与跨职能团队（开发、安全、APAC技术运维）紧密协作
-优秀的沟通与技术文档撰写能力
-持续改进的策略性思维与分析能力