Szoftvermérnök (biztonság) - Tech Foundations
Az Alan egészségbiztosítással és prevencióval foglalkozó vállalat, amely több mint 1 millió tagot szolgál ki. Ez egy gyakorlati (hands-on) biztonsági szoftvermérnöki pozíció a Tech Foundations területen belüli Application Security csapatban. A küldetés azoknak az alapvető biztonsági építőelemeknek és alapból biztonságos (secure-by-default) mintáknak az építése, fejlesztése és üzemeltetése, amelyek az Alan termékeit már tervezésükben biztonságossá, magas rendelkezésre állásúvá és könnyen szállíthatóvá teszik, miközben a termékcsapatokkal és a Security Operations csapattal együttműködve csökkentik a valós kockázatot. A pozíció a C1 szinttartományt célozza.
Feladatok
- ▹A saját üzemeltetésű identitásszolgáltatóra épülő autentikációs stack tervezése, építése és üzemeltetése, jelszó nélküli (passwordless) irányba haladva, kiváló felhasználói élménnyel
- ▹Az Alan Clinic által használt végponttól végpontig terjedő titkosítási komponens építése, fejlesztése és üzemeltetése
- ▹A biztonságos fájlcsere-platform fejlesztése és üzemeltetése a termék- és üzemeltetési csapatok támogatására
- ▹Hozzájárulás egy olyan biztonságos enklávé alapjaihoz, amely elkülöníti és védi a rendkívül érzékeny orvosi adatokat
- ▹Olyan eszközök és minták építése, amelyek minden mérnöknek segítik a biztonságos szállítást (biztonságos CI/CD, sérülékenységjavító eszközök, AI/LLM biztonság)
- ▹A kód saját kezű éles telepítése és üzemeltetése: bevezetések, riasztás, ügyelet, incidenskezelés
Elvárások
- ▹Legalább 3 év tapasztalat full-stack szoftverfejlesztői szerepkörben
- ▹Tapasztalat más mérnökök által használt rendszerek, API-k, könyvtárak vagy keretrendszerek tervezésében
- ▹Igazolt gyakorlat éles rendszerek szállításában, birtoklásában és üzemeltetésében (bevezetések, ügyelet, incidensek)
- ▹Tapasztalat biztonságos funkciók szállításában, sérülékenységek javításában, autentikációs/kriptográfiai folyamatok tervezésében vagy alapból biztonságos minták képviseletében
- ▹Gyakorlati kódolási képesség Python, TypeScript és Terraform nyelven
- ▹Folyékony angol nyelvtudás (francia nem szükséges)
Előny
- ▹Képesség arra, hogy az összetett biztonsági kompromisszumokat érthetővé tegye a nem biztonsági mérnökök számára
- ▹Tapasztalat újrafelhasználható védőkorlátok, könyvtárak és alapból biztonságos absztrakciók építésében
Soft skillek
Amit kínálunk
- ▹Távmunka-rugalmasság, a személyes együttműködés értékelése mellett
- ▹Inspiráló munkakörnyezet és juttatások
- ▹Erős, innovatív vállalati kultúra
- ▹A C1 szinttartományon belüli felvétel
A munkáltatóról
Az Alan a prevenciós biztosítás új mércéjét építi, egyetlen elismert felhasználói élményben egyesítve a biztosítást, a megelőzést és a gondoskodást. Több mint 40 ezer céggel van partnerségben, több mint 1 millió tagot szolgál ki, meghaladta a 800 millió eurós éves ismétlődő árbevételt (ARR), és 800-nál is több embert foglalkoztat. A technológiai stack magában foglalja a Python/Flask, TypeScript, React, React Native, valamint az AWS, GCP, Kubernetes, Keycloak, PostgreSQL, Redis, Terraform/Terramate, Datadog, Cloudflare és GitHub Actions eszközöket, mindezt egy monorepóban, napi telepítésekkel és megosztott felelősséggel.