Senior biztonsági mérnök – AppSec

Stack

Feladatok

• ▹Megbízható tanácsadóként együttműködés a fejlesztőcsapatokkal a biztonság-tervezés (security-by-design) érdekében
• ▹Fenyegetésmodellezés és haladó biztonsági tesztek koordinálása és végrehajtása a termékre és az infrastruktúrára
• ▹Kockázatalapú sebezhetőség-kezelés (például EPSS), AI-technológiák bevonásával a tesztelés gyorsítására
• ▹Biztonsági ellenőrzések és korlátok (SAST, DAST, titokfeltárás) tervezése és automatizálása a CI/CD-folyamatokba
• ▹Mélyreható kód- és konfigurációellenőrzések, a biztonságos kódolási gyakorlat képviselete

Elvárások

• ▹Legalább 5 év elkötelezett biztonsági mérnöki tapasztalat, lehetőleg gyorsan növekvő SaaS-, e-kereskedelmi vagy fintech környezetben
• ▹Képesség egy összetett SaaS-alkalmazás üzleti logikájának mély megértésére, rejtett támadási vektorok feltárására és igazolására
• ▹Mély webes és API-biztonsági tudás, a terhelések biztonságos futtatásának ismerete felhőben (k8s, AWS/GCP/Azure)
• ▹Bizonyított önálló kezdeményezés biztonsági projektek végigvitelében
• ▹Legalább egy programozási nyelv ismerete szkripteléshez és biztonsági eszközfejlesztéshez
• ▹Alapdiploma vagy mesterdiploma számítástechnika, kiberbiztonság, informatika vagy rokon műszaki területen (vagy azzal egyenértékű gyakorlat)

Előny

• ▹PCI DSS szkriptbiztonsági tapasztalat
• ▹Red/Purple Team és haladó penetrációs tesztelési háttér, empátia és együttműködési készség a fejlesztők támogatásához
• ▹Gyakorlat a Terraformmal az infrastruktúra-kód biztonságos kezelésében
• ▹A GCP, Golang és TypeScript technológiai stack ismerete
• ▹GRC-bizonyítékgyűjtés automatizálása

Soft skillek

A munkáltatóról

A vivenu az eseményjegyértékesítési technológia globális szereplője és az élő szórakoztatás egyik leggyorsabban növekvő techcége. API-first platformja több mint 10 millió végfelhasználót szolgál ki, és havonta több mint 1 milliárd kérést kezel. A cég több mint 65 millió dollár finanszírozást kapott, és hat irodával működik világszerte.