Staff biztonsági mérnök

Stack

Feladatok

• ▹Rendszerszintű biztonsági kockázatok azonosítása az alkalmazásokban, a helyi infrastruktúrában, a felhőkörnyezetekben, a belső platformokban és a fejlesztési folyamatokban
• ▹Biztonsági architektúra-felülvizsgálatok végzése meglévő és új rendszereken
• ▹Együttműködés a mérnökcsapatokkal a biztonsági gyengeségek korai azonosításáért és gyakorlatias javításukért
• ▹Együttműködés a SOC-kal a detektálási képességek, a támadási minták és az incidensek elemzésében, a tanulságok detektálási szabályokká, biztonsági kontrollokká és architekturális fejlesztésekké alakítása
• ▹Több csapat által újrahasznosítható biztonsági kontrollok, eszközök, automatizálás és szolgáltatások tervezése és bevezetésének segítése
• ▹Műszaki biztonsági szabványok, mérnöki irányelvek, referencia-architektúrák és bevált gyakorlatok kidolgozása és fejlesztése
• ▹Összetett műszaki tervek felülvizsgálata és megvalósítható biztonsági javaslatok adása, a mérnökcsapatok szükségtelen akadályozása nélkül

Elvárások

• ▹8+ év szakmai tapasztalat biztonsági mérnökként, szoftvermérnökként, infrastruktúra- vagy termékbiztonságban, illetve közeli műszaki szerepkörben
• ▹Erős gyakorlati tapasztalat a biztonsági mérnöki munkában és az éles környezetek biztonsági kontrolljainak tervezésében
• ▹Tapasztalat nagy léptékű, nagy átviteli sebességű elosztott rendszerekkel
• ▹Lengyel és angol nyelvtudás kötelező (minimum B2/C1)
• ▹Tapasztalat biztonsági architektúra-felülvizsgálatban, fenyegetésmodellezésben, műszaki biztonsági értékelésekben vagy hasonló tervezési tevékenységben
• ▹Az alkalmazásbiztonság, infrastruktúra-biztonság, hálózatbiztonság, hitelesítés, jogosultságkezelés és a gyakori támadási technikák alapos ismerete
• ▹Felhő- és helyi környezetek védelmében szerzett tapasztalat
• ▹Linux, konténerek, Kubernetes, hálózatok és modern elosztott rendszerek jó ismerete
• ▹Programozási vagy szkriptelési tapasztalat legalább egy általános célú nyelven, például Python, Go, Java vagy C++

Előny

• ▹Technológiák: Google Cloud Platform és helyi megoldások, Kubernetes, GCP serverless szolgáltatások, Argo CD és Argo Workflows, PostgreSQL, Google Cloud SQL, GitHub, Gerrit, Terraform, Terragrunt, GitHub Actions, Jenkins

Soft skillek

Amit kínálunk

• ▹Élvonalbeli technológiák nagy léptékű, dinamikus projektekben
• ▹Rendkívül rugalmas együttműködési feltételek: akkor dolgozol, amikor neked megfelel, és a teljes távmunka is lehetséges
• ▹Célvezérelt munka: a rendszer szívében végzett munkád tudása közvetlenül az üzleti eredményekhez kapcsolódik

A munkáltatóról

Az RTB House mélytanulásos AI-algoritmusokat használó, teljesítményalapú DSP (demand-side platform). 2012-ben alapították, 90+ piacon működik, és az első féltől származó adatokra építő hirdetést képviseli.