Senior termékbiztonsági mérnök, Server
A MongoDB termékbiztonsági szervezete senior termékbiztonsági mérnököt keres az alapvető adatbázistermékek megerősítésére; a csapat felel a MongoDB Database Serverért (Community és Enterprise kiadás). A multidiszciplináris csapat szoftvermérnökökkel együttműködve tervez, valósít meg és üzemeltet rendszereket az ügyféladatok védelme érdekében, lefedve a termék-, szoftver-, felhő-, infrastruktúra- és üzemeltetésbiztonsági területeket. A pozíció betölthető a dublini irodából vagy távmunkában Írországból.
Feladatok
- ▹Felelősségvállalás, stratégiaalkotás és fejlesztések vezetése a program egyes részein, például fuzzing, fenyegetésmodellezés, titokkezelés (secrets management) vagy konténerbiztonság területén
- ▹Összetett biztonsági projektek képviselete és vezetése a kezdetektől a befejezésig
- ▹Olyan architektúrák, minták és folyamatok kialakítása a Server Engineering szervezetben, amelyekkel a biztonságos út a legkönnyebb út
- ▹Szoros együttműködés a mérnöki csapatokkal a szoftvereken és rendszereken átívelő biztonsági kontrollok tervezésében és megvalósításában
- ▹Új támadási módszerek kutatása és proof-of-concept készítése a MongoDB rendszerei ellen
- ▹Termékbiztonsági értékelések tervezése és végrehajtása: architektúra-felülvizsgálat, fenyegetésmodellezés, kódellenőrzés, behatolástesztelés és általános biztonsági tanácsadás
- ▹Biztonsági szakértői szerep betöltése a szoftverbiztonság és az architektúra területén
- ▹A mérnöki szervezet biztonsági képzése CTF-ekkel, ebéd melletti előadásokkal (lunch-and-learn) és személyes mentorálással
Elvárások
- ▹Legalább 7 év tapasztalat alkalmazásbiztonság, szoftverbiztonság vagy termékbiztonság területén
- ▹Bizonyított C++ programozási tapasztalat, alacsony szintű kódbázisok biztonsági vizsgálata, valamint memóriakezelési biztonsági hibák (pl. puffertúlcsordulás, memóriaszivárgás) javítási stratégiáinak megvalósítása
- ▹Programozási tapasztalat és képesség kóddal hozzájárulni a környezetekhez
- ▹Erős múlt szoftvermérnökökkel való együttműködésben: fenyegetésmodellek vezetése, biztonsági tervek felülvizsgálata és gyakorlatias biztonsági ajánlások megfogalmazása
- ▹Bizonyított felelősségvállalás biztonsági kezdeményezésekben, önállóan vagy csapatban elért eredményekkel
- ▹Alkalmi rugalmas munkavégzés az amerikai kollégákkal való együttműködéshez
Előny
- ▹Szakértői tudás adatbázis-biztonság vagy adatbiztonság területén
- ▹Adatbázismotorok, adatbázis-belső működés vagy alkalmazott kriptográfia ismerete
- ▹Tapasztalat biztonsági kutatókkal való együttműködésben CVE-ként publikált sérülékenységek feltárásában, vagy CNA adminisztratív feladatokban
Soft skillek
Amit kínálunk
- ▹Munkavállalói közösségi (affinity) csoportok
- ▹Termékenységi támogatás
- ▹Nagyvonalú szülői szabadság
- ▹Távmunka lehetősége Írországon belül
A munkáltatóról
A MongoDB a változásra épül: ügyfeleit és munkatársait a piac sebességével történő innovációra teszi képessé. Egységes adatplatformja segít a szervezeteknek a régi rendszerek modernizálásában és az AI kiaknázásában. A felhőnatív MongoDB Atlas az egyetlen globálisan elosztott, több felhős adatplatform, amely az AWS-en, a Google Cloudon és a Microsoft Azure-on egyaránt elérhető; több mint 67 000 ügyfél támaszkodik rá, köztük a Fortune 100 vállalatainak 75%-a. A MongoDB sokszínű, befogadó és magas teljesítményű munkakörnyezetet kínál, és esélyegyenlőséget biztosító munkáltató.