Product security mérnök

Stack

Feladatok

• ▹Fejlesztőcsapatokkal együtt azonosítod és csökkented a szoftverek és rendszerek biztonsági kockázatait
• ▹Biztonsági eszközöket és folyamatokat vezetsz be és tartasz karban a szoftverfejlesztési életciklus védelmére
• ▹Biztonsági felméréseket és kódellenőrzéseket végzel a sérülékenységek feltárására, a szabványok és bevált gyakorlatok betartatására
• ▹Együttműködsz több területet érintő csapatokkal a biztonságos szoftverek időben történő szállításáért
• ▹A megfelelőségi követelmények alapján népszerűsíted és bevezeted a biztonságos SDLC-gyakorlatokat
• ▹Megoldásokat fejlesztesz folyamatok és munkafolyamatok automatizálására
• ▹Automatizált vizsgálóeszközöket és -gyakorlatokat fejlesztesz és terjesztesz a szervezetben
• ▹Folyamatfejlesztési kezdeményezéseket azonosítasz és viszel végig a termelékenység növelésére vagy a költségek csökkentésére
• ▹Több forrásból összegyűjtött adatokból mérőszámokat és riportokat készítesz, hogy a szoftverbiztonsági vezetés priorizálni tudja a javításokat
• ▹Hozzájárulsz a csapat stratégiájához és hosszú távú ütemtervéhez
• ▹Mentorálod és képzed a többi mérnököt biztonsági témákban

Elvárások

• ▹Mérnöki vagy informatikai alapdiploma, vagy ezzel egyenértékű munkatapasztalat
• ▹Legalább 1 év szoftverfejlesztési tapasztalat
• ▹Szoftveralkalmazások írásában és/vagy tesztelésében, valamint automatizálásban szerzett tapasztalat
• ▹Alapszintű ismeret konténertechnológiákról és felhőszolgáltatókról, például az AWS-ről
• ▹Jártasság legalább egy nyelvben a következők közül: C/C++, Java, .NET, JavaScript, Python, Bash, PowerShell, Ruby
• ▹Jártasság legalább egy fejlesztőeszközben, például Eclipse, Visual Studio, Visual Studio Code, IntelliJ, Git, Jira, Jenkins, Docker
• ▹Erős részletekre figyelés
• ▹Hatékony és szakszerű kommunikáció sokféle emberrel
• ▹Önmotivált, agilis szemlélet
• ▹Jó angol nyelvtudás írásban és szóban

Előny

• ▹Alkalmazásbiztonsági felmérésekben szerzett gyakorlat bug bounty programokon vagy CTF-versenyeken keresztül
• ▹Részvétel az információbiztonsági szakmai közösségben és gyakorlatban

Soft skillek

A munkáltatóról

A Thermo Fisher Scientific a tudományos szolgáltatások világvezetője, körülbelül 40 milliárd dolláros éves árbevétellel és több mint 100 000 munkatárssal. A Product Security csapat együttműködésen alapuló biztonsági mérnöki munkával segíti a DevSecOps-gyakorlatok elterjedését a vállalatnál.