Lead security engineer

Feladatok

• ▹Sérülékenységkezelés: szkennerek és függőségfrissítések a repókban, valamint a megtalált hibák lezárását biztosító folyamat
• ▹Partnerség a Platform csapattal: biztonsági szempontból érzékeny infrastruktúra-döntések felülvizsgálata, olyan lehetőségek felmérése, mint az ügyfél által kezelt kulcsok vagy a HSM-ek (az architektúra a Platform felelőssége marad)
• ▹Tanúsítványok műszaki oldala: kontrolltervezés és felmérések az ISO 27001 és C5 rendszerhez, a lehetséges IIa osztályú orvostechnikai eszközhöz (MDR) tartozó biztonsági érvelés, valamint a penetrációs tesztek körülhatárolása és utánkövetése, az EU Cyber Resilience Act közelgő szabályozásának szem előtt tartásával (a szerep nagyjából negyede-harmada)
• ▹Ügyfélbiztonság: újrahasználható dokumentumok, bizonyítékok és MI-támogatott kérdőívek, hogy a tizedik nagyvállalati üzlet a költség töredékébe kerüljön; bekapcsolódás a hívásokba, amikor egy kórházi CISO új kérdést tesz fel az MI-architektúráról
• ▹Incidenskezelés: folyamat, runbookok és eszkalációs rend kialakítása, és vezetés valódi incidens esetén; a cég méretéhez illő ügyeleti rend megtervezése
• ▹Vállalati szintű biztonság: a fenyegetettségi környezet figyelése, az aktuális ellátási lánc-problémák konkrét teendőkké alakítása, az IT által eszközökre és fiókokra alkalmazott alapelvek meghatározása
• ▹A biztonsági program, az eszközök és az ügyfeleknek szóló biztonsági bemutatás kialakítása és vezetése
• ▹MI-biztonsági kérdések kezelése: ügynök-sandboxing, prompt injection, hangadatok, computer-use automatizálás kórházakban

Elvárások

• ▹6+ év gyakorlati tapasztalat szoftver- és biztonsági mérnöki területen, és olyan biztonsági program (vagy jelentős részének) tulajdonlása, amelyre rá tudsz mutatni
• ▹Műszaki partnerként részvétel legalább egy ISO 27001, C5 vagy SOC 2 tanúsítási cikluson: kontrollok tervezése, auditorral való találkozás, az Applicability Nyilatkozat műszaki részének megírása (kemény követelmény)
• ▹Éles környezetben végzett sérülékenységkezelés: szkennerek, függőségi botok, triázs és a javítást elérő követés
• ▹A biztonsági szcéna szoros követése (podcastok, advisoryk, incidens-összefoglalók)
• ▹Őszinte érdeklődés az MI-biztonság iránt: az MI-rendszerek (ügynökök, sandboxing, adatfolyamok) védelme és az MI-eszközök hatékony használata is
• ▹Angol nyelven, diavetítés általi fordítás nélkül tudsz kommunikálni mérnökökkel, auditorokkal és kórházi biztonsági csapatokkal

Előny

• ▹Német nyelvtudás, mert az ügyfelek és a C5 világa német nyelvű
• ▹Tapasztalat az egészségügyben vagy más szabályozott területen
• ▹Támadó biztonsági (offensive security) tapasztalat
• ▹Biztonsági tanúsítványok, például OSCP, CISSP vagy hasonló

Soft skillek

Amit kínálunk

• ▹Célvezérelt munka: a szerepnek pozitív hatása van a betegekre, családjukra és az egészségügyi dolgozókra
• ▹Lapos hierarchia, kölcsönös tiszteletre és elismerésre épülő kultúra
• ▹Távmunkabarát cég, rugalmas munkaidő
• ▹Workation lehetősége megegyezés szerint
• ▹Edenred-kártya, amelyet igény szerint használhatsz
• ▹Extra szabadnap a születésnapodra

A munkáltatóról

A Recare Németország egyik vezető egészségügyi technológiai cége, amely a kórházi elbocsátás-menedzsmentet alakítja át. SaaS-platformja a német kórházak kétharmadát, több mint 650 rehabilitációs klinikát és 25 000 ápolási és otthoni ellátási szolgáltatót köt össze. A cégnél körülbelül 120 munkatárs dolgozik.