Biztonsági architekt

Stack

Feladatok

• ▹Biztonsági architektúra, minták és szabványok kialakítása a termékekben, alkalmazásokban, API-kban, felhős környezetekben és integrációkban
• ▹Az SC TRM és a BNM RMiT előírásainak megvalósítása és folyamatos követése, beleértve az ellenőrzési bizonyítékokat, felülvizsgálatokat, javításokat és az auditok támogatását
• ▹Fenyegetésmodellezés és biztonsági tervezési felülvizsgálatok vezetése új termékeknél, nagyobb változtatásoknál, külső integrációknál és kritikus rendszereknél
• ▹IAM-, privilegizált hozzáférési, hálózatbiztonsági, titkosítási, kulcskezelési, titokkezelési, naplózási és fenyegetésészlelési kontrollok tervezése és felülvizsgálata
• ▹Webes, API-, natív mobil-, mesterséges intelligenciát használó és adatfeldolgozó architektúrák biztonsági és adatvédelmi kockázatainak vizsgálata
• ▹Biztonságos architektúra támogatása TypeScript/Node.js, Python, Swift és Kotlin alapú alkalmazásoknál AWS-en és GCP-n
• ▹Biztonsági technológiák értékelése, tanácsadás a mérnöki vezetőknek, a lényeges architekturális kockázatok javításának követése

Elvárások

• ▹Informatikai, információbiztonsági vagy kapcsolódó diploma, vagy azzal egyenértékű tapasztalat
• ▹Legalább 5 év tapasztalat biztonsági mérnöki, biztonsági architekt vagy hasonló biztonsági szerepkörben
• ▹Az SC TRM és a BNM RMiT követelményeinek megvalósításában és gazdájaként szerzett tapasztalat (kontrollok működtetése, bizonyítékok, auditjavítások)
• ▹Erős felhő- és alkalmazásbiztonsági, IAM-, hálózati, titkosítási, biztonságos tervezési és elosztott rendszerekkel kapcsolatos ismeretek
• ▹Gyakorlat AWS-sel és GCP-vel, valamint TypeScript/Node.js, Python, Swift és Kotlin alapú architektúrákkal
• ▹Tapasztalat fenyegetésmodellezésben, architektúra-felülvizsgálatban, kockázatértékelésben, valamint ISO 27001, NIST, CIS vagy OWASP keretrendszerekben
• ▹A szabályozási és technikai kockázatok világos, megvalósítható tervekre fordítása technikai és nem technikai érdekelteknek

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető online biztosítási platformja, amely mostanra a pénzügyek más területeire (megtakarítás, befektetés, utazás) is kiterjed. A csapat több mint 20 nemzetiségű, irodákban és távolról dolgozik.