Staff termékbiztonsági mérnök (biztonság)

Stack

Feladatok

• ▹Rendszeres biztonsági felmérések végzése új projekteken, infrastruktúrán és kódon
• ▹Biztonsági sebezhetőségek azonosítása és elhárítása kódban, rendszerekben és hálózatokban manuális teszteléssel, automatizált eszközökkel, fenyegetésmodellezéssel és fenyegetés-intelligenciával
• ▹Naprakészen tartás a legújabb offenzív biztonsági technikákban, alkalmazásbiztonsági fenyegetésekben és a blokklánc-terület legjobb gyakorlataiban; javaslatok a biztonsági helyzet fejlesztésére
• ▹Részletes jelentések készítése a megállapításokról, azok bemutatása vezetőségnek és technikai csapatoknak, valós támadások megelőzésének segítése
• ▹Együttműködés fejlesztői csapatokkal a biztonságos kódolási gyakorlatok bevezetésében és a kriptográfiai funkciók integritásának biztosításában
• ▹Együttműködés más csapatokkal (fejlesztés, platform) a biztonság szervezeten belüli integrálásáért
• ▹Részvétel incidenskezelési tevékenységekben
• ▹Nagy, csapatokon átívelő projektek vezetése

Elvárások

• ▹7+ év tapasztalat offenzív biztonsági technikákban, blokklánc-technológiára és kriptográfiára fókuszálva
• ▹Erős tudás a webes és mobilalkalmazások biztonsági kockázatairól, sebezhetőségeiről és fogalmairól
• ▹Jártasság JavaScript és TypeScript kódátvizsgálásban, erős alkalmazásbiztonsági és offenzív biztonsági szemlélettel
• ▹Képesség PoC-k írására sebezhetőségek bizonyítására, valamint a javító kódok felülvizsgálatára a repó tulajdonosai és karbantartói által meghatározott sztenderdek szerint
• ▹Erős elemző- és problémamegoldó készség
• ▹Jó szóbeli és írásbeli kommunikációs készség

Soft skillek

A munkáltatóról

A Phantom küldetése, hogy összekösse a világot a nyitott piacok szabadságával; a biztonság a termék középpontjában áll, hiszen emiatt bíznak rá milliók a kripto-eszközeik biztonságos tárolását. A csapat mintegy 180 fős, teljesen távolról dolgozik, és több mint 7 millió aktív felhasználót szolgál ki.