Senior biztonsági mérnök

Stack

Feladatok

• ▹Biztonság-alapértelmezett infrastruktúra tervezése és építése az AWS-alapú PaaS-en, amely Ruby on Rails backendet, React-TypeScript webappot, Go nyelvű Terraform- és CLI-klienst, valamint további elosztott komponenseket (Python, Go, Ruby) foglal magában
• ▹A sebezhetőségkezelési program birtoklása és érlelése: szkennelő eszközök és az AWS Security Agent találatainak osztályozása és feldolgozása a mérnökcsapattal, a valós kihasználhatóság és kockázat szerinti priorizálással
• ▹A pentesting program végpontig történő vezetése: automatizált felmérések XBOW-val, kézi és külső tesztelés koordinálása, a javítások lezárásig vitele a kódbázisban (Ruby, Go, TypeScript) és az infrastruktúrában
• ▹Az incidenskezelés vezetése: észlelés, elszigetelés, felszámolás és utólagos elemzés, a gyökérokok kódban és infrastruktúrában történő javításával
• ▹Észlelőeszközök, riasztások és runbookok építése és karbantartása, beleértve az AWS Security Agent hangolását és bővítését a reakcióidő csökkentésére
• ▹Részvétel a biztonsági incidensek ügyeleti rotációjában, és a megismétlődést megelőző utókövetés támogatása
• ▹Megfelelőségi újraminősítések lebonyolítása és a meglévő szabványok fenntartása (például SOC 2 vagy HITRUST megújítása): bizonyítékgyűjtés koordinálása, együttműködés auditorokkal, új házirend nulláról írása nélkül
• ▹AI-eszközök használata a fejlesztési és vizsgálati munkafolyamat javítására

Elvárások

• ▹5+ év biztonsági mérnöki tapasztalat, éles, biztonságkritikus rendszerek birtoklásának bizonyítható múltjával
• ▹Gyakorlati biztonsági mérnöki tapasztalat, nem csak ellenőr vagy házirendíró: kódot olvasni és írni, infrastruktúrát üzemeltetni, támadás alatt álló rendszer mélyére látni
• ▹Kiváló, világos és proaktív kommunikáció írásban és élőben, incidens közben is
• ▹Erős mérnöki alapok és kódolási képesség, kényelmes munka teljes stack kódbázison (Ruby on Rails, React/TypeScript, Go Terraform-kliens, Ruby CLI)
• ▹Legalább egy mainstream nyelven termékeny, átgondolt fejlesztő, aki gyorsan tanul új nyelveket és keretrendszereket
• ▹Mély, gyakorlati tapasztalat felhőinfrastruktúra-biztonságban (AWS erősen előnyben), AWS-natív biztonsági eszközökkel (például AWS Security Agent, GuardDuty, Security Hub) és elosztott rendszerekkel
• ▹Valódi pentesting-tapasztalat, beleértve automatizált/AI-támogatott eszközöket, például az XBOW-t, és a javítások végigvitelének bizonyítható múltja, nem csak jelentéskészítés
• ▹Tapasztalat sebezhetőségkezelési program vezetésében vagy érdemi támogatásában a szkenneléstől és osztályozástól az igazolt javításig
• ▹Tapasztalat incidenskezelés vezetésében vagy aktív részvételben, nyugodt és módszeres működés nyomás alatt
• ▹Komfortérzet az identitáskezelés, hálózati biztonság és észlelőeszközök terén
• ▹Elég szervezett ahhoz, hogy egy megfelelőségi újraminősítést projektként vigyen (bizonyítékkövetés, érdekeltek koordinálása, határidők betartása), anélkül hogy ez lenne a teljes munka
• ▹A meglévő kontrollok jó üzemeltetése és az új házirend tervezése közötti különbség ismerete
• ▹Kis, erősen együttműködő csapatban való munka vágya, szoros együttműködés a mérnökséggel
• ▹Az ambivalenciától és akadályoktól való visszaugrás nélküli tulajdonvállalás

Előny

• ▹Fejlesztőeszközök vagy platformmérnöki terület tapasztalata

Soft skillek

Amit kínálunk

• ▹Magas autonómiájú, bizalmi szerep, változó napi prioritásokkal
• ▹Kis, összetartó csapat, valódi tulajdonvállalás a termék egészére
• ▹Fizetett házi feladat az interjúfolyamatban (a take-home projektért ellentételezés jár)

A munkáltatóról

Az Aptible 2014 óta automatizálja a biztonságot, megfelelőséget és megbízhatóságot azoknak a mérnökcsapatoknak, amelyek alkalmazásai a legérzékenyebb adatokat kezelik a legszabályozottabb iparágakban. A cég az Opti9 Technologies része, kis, összetartó csapat, nyereséges üzleti modellel.