Security engineer, termékbiztonság

Stack

Feladatok

• ▹Fenyegetésmodellezés és biztonsági felülvizsgálatok vezetése a Wiz termékein és felhőinfrastruktúráján, támadási felületek azonosítása és skálázható kockázatcsökkentési stratégiák kidolgozása
• ▹Automatizálás, policy-as-code és biztonsági eszközök építése, amelyekkel a fejlesztőcsapatok a „shift left” elv szerint a munkafolyamataikba építhetik a biztonságot
• ▹Biztonságos alapkonfigurációk kialakítása felhőerőforrásokhoz és Kubernetes-alapú infrastruktúrához
• ▹Sérülékenységkezelés és javítás: a problémák priorizálása, kockázatcsökkentő lépések bevezetése és stratégiai megelőző kontrollok tervezése a szoftver-ellátási láncban a fejlesztéstől az üzemig
• ▹A felderítési és reagálási képességek bővítése: skálázható megoldások a rosszindulatú tevékenység azonosítására, a riasztások szűrésére, az incidensek kivizsgálására és elhárítására
• ▹Mély együttműködés a mérnöki és üzemeltetési csapatokkal a secure-by-design megoldások megvalósításában
• ▹A termék útitervének befolyásolása a Wiz-for-Wiz megközelítéssel végzett értékelés és monitorozás révén

Elvárások

• ▹Legalább 7 év biztonsági mérnöki vagy biztonsági műveleti tapasztalat felhőkörnyezetben
• ▹AWS felhőbiztonsági tapasztalat (vagy azzal egyenértékű Azure- és GCP-tapasztalat némi AWS-tudással)
• ▹Tapasztalat felhő-natív Kubernetes-szolgáltatásokkal (EKS/GKE/AKS) és konténerbiztonsági alapelvekkel
• ▹Tapasztalat IAM és felhőidentitások nagy léptékű védelmében
• ▹Tapasztalat termékek és architektúrák műszaki biztonsági felülvizsgálatában és fenyegetésmodellezésben, a megállapítások végrehajtható biztonsági kontrollokká alakításában
• ▹A webalkalmazás-biztonság gyakorlati ismerete (például OWASP Top 10)
• ▹Gyakorlati tapasztalat IaC-eszközökkel (Terraform, CloudFormation, Helm, Pulumi)
• ▹Automatizálási és eszközfejlesztési tapasztalat Pythonnal, Go-val, Shellel, HCL-lel vagy Regóval
• ▹Érvényes munkavállalási jogosultság abban az országban, ahol a pozíció van; vízumtámogatást nem kínálnak

Előny

• ▹Informatikai vagy rokon területű alapdiploma, illetve ezzel egyenértékű szakmai tapasztalat
• ▹Tapasztalat távoli, globálisan elosztott csapatokkal
• ▹Tapasztalat szoftverfejlesztő vagy saját ügyfeleknek menedzselt infrastruktúrát üzemeltető szervezetben
• ▹CNAPP, CSPM vagy CIEM megoldások ismerete

Soft skillek

A munkáltatóról

A Wiz a felhőalapú és AI-alkalmazások védelmét kódot, felhőt és futásidejű környezetet egyetlen közös kontextusba kötő platformmal oldja meg. A cég a Google tulajdonában van, ügyfelei között ott van a Fortune 100 több mint 65 százaléka, és naponta több mint 230 milliárd fájlt vizsgál.