Webalkalmazás-biztonsági mérnök – távmunka

Stack

Feladatok

• ▹Fejlesztői csapatok támogatása biztonsági kérdésekben a koncepciótól a megvalósításon át az üzemeltetésig
• ▹Csapatokon átívelő biztonsági mechanizmusok fejlesztése és üzemeltetése
• ▹Sebezhetőségek értékelése az alkalmazás kontextusában, és cselekvési javaslatok kidolgozása
• ▹Fenyegetésmodellek (threat model) közös kidolgozása kollégákkal, akár whiteboardon
• ▹Sebezhetőségek és biztonsági javaslatok érthető és pontos kommunikálása a fejlesztői csapatok felé

Elvárások

• ▹Jó ismeretek és kiterjedt tapasztalat webalkalmazás- és felhőbiztonság területén (előnyben AWS)
• ▹Tudás modern webalkalmazások biztonságos konfigurálásáról, építéséről és kiadásáról (IaC, CI/CD, SDLC)
• ▹Java webalkalmazások és JavaScript (TypeScript) webkliensek ismerete
• ▹NPM és Gradle dependency management eszközök működésének és konfigurációjának ismerete
• ▹Fejlesztői tapasztalat, automatizálási képesség Bash vagy Python szkriptekkel
• ▹Threat modelek készítése és a támadói gondolkodásmód alkalmazása a fenyegetések azonosításához
• ▹Sebezhetőségek és biztonsági ajánlások érthető, pontos kommunikálása
• ▹A csapat nyelve a német, ezért nagyon jó némettudás (min. C2) kötelező, valamint nagyon jó angoltudás szükséges

Előny

• ▹Tapasztalat incidenskezelés (Incident Response) területén

Soft skillek

Amit kínálunk

• ▹Hibrid munkavégzés: iroda és home office kombinációja
• ▹Rugalmas munkaidő
• ▹Sokrétű továbbképzési és fejlődési lehetőségek
• ▹Hacking Day-ek és after-work alkalmak
• ▹Great Place to Work® minősítés

A munkáltatóról

A Lexware a Haufe csoport tagja, Németország piacvezető kereskedelmi szoftvermegoldás-fejlesztője kisvállalkozások és önállók számára, könyveléshez, bérszámfejtéshez, adózáshoz és pénzügyekhez.