Alkalmazásbiztonsági mérnök II (Application Security Engineer II)

Stack

Feladatok

• ▹Fenyegetésmodellezés és biztonsági architektúra-felülvizsgálat vezetése, kiemelten AI-funkciókra
• ▹Biztonsági eszközök és CI/CD-integrációk építése, karbantartása
• ▹Automatizált biztonsági tesztelés tervezése és bevezetése
• ▹Hands-on technikai közreműködés biztonsági incidensek kezelésében
• ▹Fejlesztők coachingja biztonságos kódolásról és fenyegetésmodellezésről
• ▹Biztonsági mutatók meghatározása és nyomon követése, dashboardok építése

Elvárások

• ▹5+ év tapasztalat alkalmazásbiztonsági mérnöki szerepkörben
• ▹AWS vagy hasonló felhő-natív környezet biztosításában szerzett tapasztalat
• ▹Tapasztalat AI/ML-alapú rendszerek biztosításában, vagy gyors betanulási képesség
• ▹Erős programozási tudás Python, Go, Java vagy JavaScript/TypeScript nyelven
• ▹Jártasság webalkalmazás-biztonságban (OWASP Top 10, hitelesítés, kriptográfia, biztonságos API-tervezés)
• ▹Hands-on tapasztalat fenyegetésmodellezésben és biztonsági architektúra-felülvizsgálatban
• ▹Kereszt-funkcionális együttműködés mérnöki, DevOps és termékcsapatokkal

Előny

• ▹Gyors tempójú vagy startup környezetben szerzett tapasztalat
• ▹Kereskedelmi biztonsági eszközök ismerete (Veracode, Checkmarx, SonarQube, Wiz, Semgrep, Burp Suite)
• ▹Biztonsági telemetria vagy sebezhetőség-kezelési keretrendszerek építése
• ▹Megfelelőségi keretrendszerek ismerete (SOC 2, ISO 27001)
• ▹Bug bounty programok és sebezhetőség-bejelentési folyamatok ismerete

Soft skillek

A munkáltatóról

Az Abnormal AI egy AWS-alapú platformot épít, amely AI-vezérelt rendszereket (LLM-integrációk, agentikus munkafolyamatok) véd fenyegetésekkel, például prompt injectionnel szemben.