{"id":2620277,"url":"https://alion.io/job/tbc-bank-devsecops-inzhineri","title":"DevSecOps ინჟინერი","company":{"id":1784934,"name":"TBC Bank","domain":"tbcbank.ge","url":"https://alion.io/company/tbcbank","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Tbilisi, Georgia"],"countries":["GE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Docker","optional":false},{"name":"Git","optional":false},{"name":"Helm","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Platform Engineering","optional":false},{"name":"SBOM","optional":false},{"name":"Shift-Left","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"Threat Modeling","optional":false}],"status":"live","first_seen_at":"2026-10-15T10:36:46Z","employer_posted_date":"2026-10-15","last_verified_at":"2026-10-20T21:35:21Z","board_verified":true,"closed_at":null,"days_open":5,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":5},"description":"ჩვენ ვართ თიბისი - წამყვანი ფინანსური ინსტიტუტი რეგიონში, სადაც გამბედავი და მიზანსწრაფული გუნდი,ჩვენს მისიას ვასრულებთ და ადამიანების ცხოვრებას ვამარტივებთ.\nჩვენ ვადგენთ მომსახურების ახალ სტანდარტს მონაცემთა ანალიზის, ხელოვნური ინტელექტისა და ციფრული პროდუქტების გამოყენებით.\nმხარს გიჭერთ განვითარებაში, მიზნების მიღწევასა და შენი წარმატების ისტორიის შექმნაში - მთავარია გჯეროდეს.\n ვეძებთ მოტივირებულ DevSecOps Engineer-ს, რომელიც დაგვეხმარება უსაფრთხოების ინტეგრირებაში პროგრამული უზრუნველყოფის შექმნის, მიწოდებისა და ექსპლუატაციის სრულ ციკლში.\nამ პოზიციაზე ითანამშრომლებს Development, DevOps, Platform Engineering, Cloud, ინფრასტრუქტურის, არქიტექტურისა და კიბერუსაფრთხოების გუნდებთან. შენი მიზანი იქნება უსაფრთხოების მოთხოვნების ადრეულ ეტაპზე გათვალისწინება, კონტროლების ავტომატიზაცია და მოწყვლადობების დროული აღმოჩენა და შემცირება.\nძირითადი მოვალეობები:\nSSDLC: SDLC-ის ყველა ეტაპზე უსაფრთხოების კონტროლების ინტეგრირება, უსაფრთხოების მოთხოვნების გათვალისწინება დაგეგმვისა და არქიტექტურის ფაზიდან, Shift Left Security, Security by Design და Security by Default მიდგომების დანერგვა, ასევე Development და DevOps გუნდების მხარდაჭერა უსაფრთხო განვითარების პროცესების გაუმჯობესებისა და საუკეთესო პრაქტიკების დანერგვის მიმართულებით.\n\nCI/CD Security: CI/CD pipeline-ებში უსაფრთხოების შემოწმებების ინტეგრირება, build, test და deployment ეტაპებზე უსაფრთხოების კონტროლებისა და Quality Gate-ების დანერგვა, pipeline-ებში გამოყენებული Service Account-ების, Service Principal-ების, Token-ებისა და სხვა იდენტობების უსაფრთხოების შეფასება, ასევე Branch Protection, Pull Request Approval და Segregation of Duties კონტროლების გაუმჯობესება უსაფრთხო და მართვადი პროგრამული განვითარების პროცესების უზრუნველსაყოფად.\n\nApplication Security Testing: SAST, DAST, SCA და Secrets Scanning პროცესების დანერგვა და მართვა, Open Source კომპონენტების მოწყვლადობებისა და ლიცენზიებთან დაკავშირებული რისკების შეფასება, Infrastructure as Code (IaC) და Configuration Scanning პრაქტიკების განვითარება, ასევე False Positive შედეგების გადამოწმება და უსაფრთხოების მიგნებების სწორი კლასიფიცირება რისკების ეფექტური მართვის უზრუნველსაყოფად.\n\nVulnerability management: აპლიკაციებში, კონტეინერებში, Cloud და Kubernetes გარემოებში გამოვლენილი მოწყვლადობების ანალიზი, ბიზნეს და ტექნიკურ რისკზე დაფუძნებული პრიორიტეტების განსაზღვრა, ექსპლუატაციის შესაძლებლობის, ინტერნეტიდან ხელმისაწვდომობისა და აქტივების კრიტიკულობის შეფასება, ასევე Remediation Plan-ების შემუშავება, მათი შესრულების პროგრესის მონიტორინგი და Risk Acceptance პროცესებში აქტიური მონაწილეობა.\n\nContainer security: Container Image-ებისა და Registry-ების უსაფრთხოების კონტროლების შეფასება, Kubernetes-ის RBAC, Service Account, Secret, Network Policy და Workload Security კონფიგურაციების შემოწმება, უსაფრთხოების მოთხოვნების ინტეგრირება Kubernetes Manifest-ებსა და Helm Chart-ებში, ასევე Policy as Code, Admission Control და უსაფრთხოების პოლიტიკების დანერგვასა და განვითარებაში აქტიური მონაწილეობა.\n\nSoftware Supply Chain Security: მესამე მხარის ბიბლიოთეკებისა და პაკეტების უსაფრთხოების შეფასება, პროგრამული კომპონენტების წარმომავლობისა და მთლიანობის კონტროლის გაუმჯობესება, SBOM პროცესების, Artifact Signing-ისა და Verification-ის დანერგვასა და განვითარებაში მონაწილეობა, ასევე არასანდო ან დაუმტკიცებელი კომპონენტების გამოყენებასთან დაკავშირებული რისკების შემცირება და Supply Chain უსაფრთხოების გაძლიერება.\n\nარქიტექტურა, ავტომატიზაცია და ინციდენტებზე რეაგირება: ახალი პროექტებისა და ტექნოლოგიური ცვლილებების უსაფრთხოების შეფასება და Threat Modeling-ის განხორციელება, უსაფრთხოების ტექნიკური სტანდარტების, პროცედურებისა და სახელმძღვანელოების შემუშავება, განმეორებადი უსაფრთხოების ამოცანების ავტომატიზაცია, ასევე კოდში, CI/CD pipeline-ებსა და IaC კონფიგურაციებში გამოვლენილ ინციდენტებზე რეაგირება და მათი ძირეული მიზეზების ანალიზი.\n\n ძირითადიცოდნა:\nპროგრამული უზრუნველყოფის განვითარების ციკლის, CI/CD პროცესებისა და DevOps პრაქტიკების ცოდნა; \nGit-ზე დაფუძნებულ Source Code Management პლატფორმებთან მუშაობის გამოცდილება; \nLinux ოპერაციული სისტემისა და ქსელური ტექნოლოგიების საფუძვლების ცოდნა; \nAuthentication, Authorization და Identity & Access Management კონცეფციების ცოდნა; \nDocker, Container და Kubernetes ტექნოლოგიების პრაქტიკული გაგება; \nსკრიპტინგის ან პროგრამირების გამოცდილება; \nუსაფრთხოების მიგნებების ანალიზისა და ტექნიკურ გუნდებთან ეფექტური კომუნიკაციის უნარი. \nსასურველიაგამოცდილებისქონარომელიმემიმართულებით:\nCyber Security და Application Security; \nDevOps, Platform Engineering ან Cloud Security; \nContainer და Kubernetes Security; \nVulnerability Management და Security Automation; \nSoftware Supply Chain Security და Infrastructure as Code; \nSecurity architecture \nსასურველიასერთიფიკატებირომელიმეშემდეგიმიმართულებით\nCyber Security \nAPPSEC \nDevSecOps \nCloud Security \nKubernetes \nContainer Security \nDevOps \nAutomation \nუნარები:\nმაღალი უნარი პრობლემების გადაჭრის \nგანვითარებაზე და ახალის სწავლაზე მოტივირებული \nმაღალი კომუნიკაციის უნარი როგორც ტექნიკურ ასევე არა ტექნიკურ ხალხთან \nAI ინსტრუმენტებთან და თანამედროვე ტექნოლოგიებთან მუშაობის მზაობა\n\n თიბისი ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნით, კანდიდატის პერსონალურ მონაცემებს \"პერსონალურ მონაცემთა დაცვის შესახებ\" საქართველოს კანონის მოთხოვნების შესაბამისად ამუშავებს. ინფორმაცია კანდიდატის შესახებ, ასევე, შეიძლება დამუშავდეს სამომავლო ვაკანსიაზე კანდიდატის შესაბამისობის დადგენის მიზნით. ინფორმაცია კანდიდატის შესახებ ინახება არაუმეტეს 3 წლის ვადით. იმ შემთხვევაში, თუ არ გსურს მონაცემთა შემდგომი დამუშავება და გსურს მონაცემთა ცვლილება ან წაშლა, გთხოვ, მოგვმართე ბმულზე და დაგვიკავშირდი ამავე ბმულზე განთავსებული საკომუნიკაციო არხების საშუალებით: კონფიდენციალურობა - TBC Bank\nთიბისი, თქვენს ინფორმაციას თიბისი ჯგუფში (TBC Bank Group PLC) შემავალ კომპანიებსაც უზიარებს. შვილობილი კომპანიებიც უზრუნველყოფენ პერსონალურ მონაცემთა დამუშავებას კანონმდებლობით გათვალისწინებული წესით. იმ შემთხვევაში, თუ არ გსურს მონაცემების თიბისი ჯგუფში შემავალი კომპანიებისთვის გაზიარება, მოგვმართეთ იგივე ბმულზე: კონფიდენციალურობა - TBC Bank\nთიბისიში კანდიდატთა შერჩევის პროცესი “დისკრიმინაციის ყველა ფორმით აღმოფხვრის შესახებ” კანონის მოთხოვნებისა და პირთა მიმართ თანაბარი მოპყრობის პრინციპების შესაბამისია, რაც გამორიცხავს პირთა მიმართ დისკრიმინაციას ნებისმიერი ნიშნით. თუ შენ მიმართ დისკრიმინაციული მოპყრობის ნიშნებს ხედავ, შენ შეგიძლია დააფიქსირო შემთხვევა და იყო დარწმუნებული, რომ შეტყობინებას აუცილებლად მოჰყვება რეაგირება. თიბისიში შეგიძლია, შენი ხმა სხვადასხვა საკომუნიკაციო არხით გააჟღერო და ინციდენტი სრულად ანონიმურად ან ღიად დააფიქსირო:\nანონიმური ვებ-ფორმა #1 - https://form.jotform.me/tbcbank/anonymous-hotline\nანონიმური ვებ-ფორმა #2 - https://app.safecall.co.uk/ka/file-a-report\nანონიმური ცხელი ხაზი - 0800 100 268\nანონიმური წერილი\nელფოსტა - მისამართი და დეტალური ინფორმაცია ინციდენტის ანონიმურად დაფიქსირებასთან დაკავშირებით შეგიძლია, იხილო ვებ-გვერდზე - ანონიმური მხილება\nდაგიკავშირდებით მხოლოდ მათ, ვინც შერჩევის პირველ ეტაპს გაივლის და კანდიდატის სტატუსი მიენიჭება.","description_format":"text","description_chars":6849,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Georgian","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Commercial & Retail Banks","Asset Management & Funds"],"lifecycle":[{"event":"open","at":"2026-10-15T13:14:16Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":4,"expected_fill_days":32,"reasons":["conf:1","win:early"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/tbc-bank-devsecops-inzhineri","json_url":"https://alion.io/job/tbc-bank-devsecops-inzhineri.json","meta":{"generated_at":"2026-10-20T22:20:02Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":26127,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-21T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1784934},"rest":"https://alion.io/mcp/rest/get_company?id=1784934"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftbc-bank-devsecops-inzhineri"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftbc-bank-devsecops-inzhineri"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftbc-bank-devsecops-inzhineri"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/tbc-bank-devsecops-inzhineri\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftbc-bank-devsecops-inzhineri"}]}