Staff biztonsági mérnök, termékbiztonsági csapat

Stack

Feladatok

• ▹A termékbiztonsági csapat stratégiai technikai ütemtervének irányítása, a fenyegetésmodellezés és a biztonságos kódolási gyakorlatok skálázása a globális web- és mobilökoszisztémában.
• ▹Fenyegetésmodellezés és biztonsági architektúra-felülvizsgálatok vezetése az összetett tervezési hibák korai azonosítására a szoftverfejlesztési életciklusban (SDLC), valamint alapból biztonságos tervrajzok társszerzése.
• ▹A sebezhetőségkezelési program megtervezése és működtetése nagy léptékben, a belső tesztelés, az automatizált eszközök és a Bug Bounty / sebezhetőség-bejelentési programok bemeneteinek feldolgozásával, üzleti kockázat szerinti rangsorolással.
• ▹Az összetett szoftveres és AI-hoz kapcsolódó sebezhetőségek lefordítása kézzelfogható üzleti kockázatokká, az MTTR és az SLA-teljesítés követésével a javítás előmozdítása érdekében.
• ▹Automatizált biztonsági tesztelés (SAST, DAST, SCA) beépítése közvetlenül a DevSecOps CI/CD pipeline-okba.
• ▹AI/LLM-alapú biztonsági automatizálás felkarolása a kódbiztonság, az automatizált sebezhetőség-triage és az intelligens védőkorlátok terén.
• ▹Együttműködés az infrastruktúra-biztonsággal a felhőbiztonsági állapotkezelés (CSPM) terén, valamint a biztonsági üzemeltetéssel a naplózás, riasztás és incidensfelkészültség kapcsán.
• ▹Junior és senior mérnökök mentorálása és egy Security Champions közösség kialakítása.

Elvárások

• ▹Bizonyított eredmények összetett alkalmazásbiztonsági és DevSecOps kezdeményezések irányításában staff szintű egyéni közreműködőként (IC), nagy, globális szoftverkörnyezetekben.
• ▹A modern web- és mobilalkalmazás-biztonság mély ismerete, beleértve a külső Bug Bounty és sebezhetőség-bejelentési programok kezelését.
• ▹AI-biztonsági keretrendszerek erős ismerete (OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF).
• ▹Gyakorlati tapasztalat AI/LLM-ek biztonsági célú használatában (sebezhetőségelemzés, szkriptgenerálás, triage-optimalizálás, kódjavítás).
• ▹A globális adatvédelmi jogszabályok (GDPR), az etikus AI és az EU AI Act szabályozási hatásainak ismerete.
• ▹Erős kockázatalapú sebezhetőségkezelés, amely a nyers CVSS-pontszámokon túl a tényleges üzleti hatást nézi.
• ▹Mély gyakorlati jártasság több modern nyelvben (Java, Python, Go) az összetett sebezhetőségek (pl. OWASP Top 10) felülvizsgálatához és javításához.
• ▹A felhőbiztonság (AWS, GCP vagy Azure), a konténerek (Kubernetes, Docker) és a CSPM-illesztés ismerete.
• ▹A hitelesítési és jogosultsági protokollok (OAuth, OIDC, SAML) és a Zero Trust architektúrák mély ismerete nagy léptékben.
• ▹A biztonsági üzemeltetés, fenyegetésészlelés és incidenskezelés ismerete.

Előny

• ▹Tapasztalat erősen elosztott, eseményvezérelt mikroszolgáltatás-architektúrák biztosításában globális léptékben.
• ▹Nyilvános biztonsági kutatás, CVE-felfedezés vagy nyílt forráskódú biztonsági / AI-biztonsági eszközökhöz való hozzájárulás.
• ▹Haladó alkalmazásbiztonsági vagy felhő-tanúsítványok (CSSLP, CASE, AWS Security Specialty, Google Professional Cloud Security Engineer vagy CISSP).

Soft skillek

Amit kínálunk

• ▹Hibrid munkavégzési modell, heti 2 nap a berlini kampuszon.
• ▹27 nap szabadság, a 2. és 3. szolgálati évben egy-egy extra nappal.
• ▹1 000 EUR képzési keret, nyelvtanfolyamok, szülői támogatás és Udemy Business hozzáférés.
• ▹Egészségügyi szűrések, meditáció, jóga, valamint edzőtermi és kerékpár-hozzájárulás.
• ▹Munkavállalói részvényvásárlási program, sabbatical bank, tömegközlekedési bérletkedvezmény, élet- és balesetbiztosítás, valamint vállalati nyugdíjprogram.
• ▹Digitális étkezési utalványok, ételutalványok és céges kedvezmények.

A munkáltatóról

A Delivery Hero a világ egyik úttörő helyi kézbesítési platformja, mintegy 65 országban van jelen, központja a németországi Berlinben található. Európa egyik legnagyobb technológiai platformjaként 2017 óta a Frankfurti Értéktőzsdén jegyzik, és az MDAX index tagja.