Biztonsági eszközfejlesztő mérnök II

Stack

Feladatok

• ▹Felhőnatív biztonsági eszközök telepítése és karbantartása a többfelhős környezetben
• ▹Infrastruktúra- és szabálykezelés Terraform és Terragrunt használatával, a csapat szabványai és modulmintái szerint
• ▹Konfiguráció-kód módosítások készítése a hoszt- és szolgáltatásbeállításokhoz, a biztonságos kiadást szolgáló infrastruktúra-kód módosításokkal együtt, verziókezeléssel, peer reviewval és automatizált tesztekkel
• ▹Felhőbiztonsági konfigurációs ellenőrzések megvalósítása OVAL-t és Regót használó eszközökben, reguláris kifejezésekkel
• ▹Az eszköz-telepítések rendszeres frissítése és karbantartása a csapat runbookjai szerint a biztonság, rendelkezésre állás és megbízhatóság érdekében
• ▹Monitorozás, metrikák és riasztások kiépítése a saját komponensekhez
• ▹A téves konfigurációk felismerésének és javításának automatizálása CI/CD-ben és futásidőben, a kézi munka csökkentése a szabálykezelési és üzemeltetési folyamatokban
• ▹Célzott észlelési szabályok írása és eseti vizsgálatok futtatása az RTB-kérések támogatására
• ▹Együttműködés a jogi, adatvédelmi és megfelelőségi csapatokkal az eszközök szabályozói elvárásokhoz (FedRAMP, SOC 2, PCI, HIPAA) igazításában
• ▹Jelentések és bizonyíték-anyagok készítése a kontrollok hatékonyságáról auditorok és belső érdekeltek számára
• ▹Részvétel a heti standupokon, csapatmegbeszéléseken és vezetői 1:1 beszélgetéseken
• ▹Szabványok és playbookok dokumentálása, tudásmegosztás
• ▹Globális csapatokkal való együttműködés, alkalmanként eltolt munkaidővel
• ▹Részvétel az ügyeleti rotációban
• ▹A Box kultúrájának formálása a varsói irodában, a Box Poland képviselete belül és kívül

Elvárások

• ▹Informatikai vagy kapcsolódó alapdiploma (BA/BS)
• ▹Legalább 2 év tapasztalat felhőnatív biztonsági eszközök és infrastruktúra-kód használatában felhőkörnyezetben (Terraform előnyben; Terragrunt-ismeret előny)
• ▹Gyakorlati ismeret a hoszt- és szolgáltatáskonfiguráció konfiguráció-kódként való kezeléséről, és a konfigurációváltozások biztonságos kiadást szolgáló infrastruktúra-kóddal való párosításáról
• ▹Biztonsági szabálymotorok (pl. OVAL, Rego) ismerete a konfigurációs megfelelőség ellenőrzéséhez
• ▹Gyakorlati ismeret a policy-as-code módszerekről (verziókezelés, CI/CD, review-k, unit- és integrációs tesztek)
• ▹REST API-k ismerete és legalább egy fő nyelv (Python, Java, Go vagy Node.js); jó hibakeresési és tesztelési készség, útmutatással moduláris, tesztelhető, karbantartható kód írása
• ▹Hibakeresés több rendszerrétegen át
• ▹Érdeklődés az automatizálás iránt, olyan sablonok és könyvtárak készítése, amelyek skálázzák az ismétlődő munkát
• ▹Biztonság- és adatvédelem-tudatos szemlélet; a FedRAMP, SOC 2, PCI és HIPAA ismerete, a mélyebb tudás megszerzésének szándékával
• ▹Megbízható, rugalmas hozzáállás az ügyelethez és az alkalmankénti eltolt munkaidőhöz hibrid munkakörnyezetben
• ▹Erős angol kommunikációs készség
• ▹Az AI-eszközök használata a gyorsabb, jobb döntésekhez
• ▹Heti legalább 3 nap a kijelölt irodában

Előny

• ▹Érdeklődés a DLP-szabályok írása iránt (JSON/YAML, RE2 regex, szótárak, kontextusszabályok)
• ▹Tapasztalat az osztályozásban, címkézésben és szabály-kikényszerítésben az érzékeny adatok kiszivárgásának megelőzésére
• ▹Tapasztalat megfelelőségi keretrendszerekkel, például FedRAMP, SOC 2, PCI vagy HIPAA

Soft skillek

Amit kínálunk

• ▹Hibrid munkavégzés

A munkáltatóról

A Box (NYSE: BOX) az intelligens tartalomkezelés egyik vezető szereplője. A platform segíti a szervezeteket az együttműködésben, a tartalom teljes életciklusának kezelésében, a kritikus tartalom védelmében és az üzleti folyamatok átalakításában vállalati AI-jal. A cég székhelye a kaliforniai Redwood City.