Senior információbiztonsági mérnök

Stack

Feladatok

• ▹Részvétel fenyegetésmodellezési gyakorlatokon az alkalmazás- és AI-vezérelt architektúrákhoz
• ▹SCA/SAST/DAST/CSPM találatok triázsa, a téves pozitívak kiszűrése, ellenőrzött sérülékenységek átadása a fejlesztőcsapatoknak
• ▹Sérülékenység-kezelési feladatok támogatása hálózatok és infrastruktúra terén
• ▹Együttműködés a fejlesztőcsapatokkal a biztonsági találatok időben történő javításáért
• ▹Biztonsági felmérések, review-k és belső penetrációs tesztek végzése
• ▹Szkriptek és eszközök fejlesztése ismétlődő biztonsági feladatok automatizálására (naplóelemzés, patch-kezelés, incidensfelismerés)
• ▹Egyedi megoldások építése biztonsági eszközök meglévő rendszerekkel való integrálásához Python, JavaScript vagy Go nyelven

Elvárások

• ▹Számítástechnikai vagy kapcsolódó alapszak, vagy ezzel egyenértékű gyakorlati tapasztalat
• ▹Legalább 3 év tapasztalat alkalmazásbiztonságban: fenyegetésmodellezés, biztonságos tervezés review, kódreview, pen-tesztelés
• ▹Kiváló kommunikációs készség és üzleti érzék
• ▹Jártasság kódolási/szkriptnyelvekben (pl. Python, Go)
• ▹Webalkalmazás-penetrációs tesztelési tapasztalat (CTF, Bug Bounty stb.)
• ▹AWS biztonsági és mérnöki ismeret és tapasztalat
• ▹Tapasztalat webalkalmazás-technológiák fejlesztésében vagy tesztelésében

Előny

• ▹Biztonsági tanúsítványok (OSCP, OSWP, eCPPT, eWPT, Security+ stb.)
• ▹Tapasztalat Linux, Docker, Terraform és REST API-k ellen írt programozás terén

Amit kínálunk

• ▹Éves fix bér sávja: 84 000–105 000 EUR, plusz változó javadalmazás

A munkáltatóról

A G-P vezető SaaS-alapú Global Employment Platform, amely ügyfeleinek gyors és hatékony terjeszkedést tesz lehetővé több mint 180 országba, helyi jogi entitás létrehozása nélkül; távmunka-elsőbbségű, sokszínű csapatokkal dolgozik.