Senior biztonsági mérnök

Stack

Feladatok

• ▹Vállalati biztonsági helyzet folyamatos felmérése és fejlesztése alkalmazások, infrastruktúra, felhő és üzleti workflow-k mentén
• ▹Skálázható biztonsági sztenderdek és guardrail-ek kialakítása SOC 2 megfelelőség támogatására
• ▹SOC 2 és kapcsolódó megfelelőségi követelmények fenntartható technikai és operatív kontrollokra fordítása
• ▹Belső biztonsági eszközök, automatizáció és szolgáltatások építése és karbantartása
• ▹Biztonsági kontrollok tervezése és megvalósítása CI/CD pipeline-okban (biztonsági szkennelés, dependency- és secret-management)
• ▹Alkalmazásbiztonsági tevékenységek támogatása: secure design review, threat modeling, kódreview-irányelvek, API-biztonság
• ▹Felhőinfrastruktúra és vállalati rendszerek biztonságának javítása hardeninggel, monitoringgal és konfiguráció-felülvizsgálattal
• ▹Biztonsági megfigyelhetőség és incidensreagálási készenlét erősítése (logging, alerting, detection engineering)

Elvárások

• ▹5-7+ év tapasztalat biztonsági mérnökként vagy erős biztonsági fókuszú szoftvermérnökként
• ▹Bizonyított képesség éles minőségű szoftver, automatizáció és belső eszközök építésére és üzemeltetésére
• ▹Erős ismeretek alkalmazásbiztonságban, infrastruktúra- és felhőbiztonságban, biztonságos CI/CD gyakorlatokban
• ▹Gyakorlati tapasztalat sebezhetőségkezelésben, biztonságos szoftverfejlesztésben, threat modelingben
• ▹Tapasztalat biztonsági keretrendszerekkel (OWASP, NIST, CIS Controls, SOC 2, ISO 27001)
• ▹Tapasztalat SOC 2 megfelelőség támogatásában gyakorlati, automatizált kontrollokkal
• ▹Jártasság felhőbiztonsági platformokban (AWS Security Hub, Azure Security Center, GCP Security Command Center)
• ▹Tapasztalat SIEM/SOAR eszközökkel, logging és monitoring platformokkal
• ▹Tapasztalat Infrastructure-as-Code biztonsági szkenneléssel (pl. Terraform, CloudFormation)
• ▹Komplex biztonsági koncepciók világos kommunikálása technikai és nem technikai közönség felé
• ▹Ismerkedés C#-al, modern backend rendszerekkel, cloud-native architektúrával

Soft skillek

A munkáltatóról

A Later a világ egyik vezető influencer-marketing platformja, amely valós kreátor-kapcsolatokat, megbízható intelligenciát és AI-alapú platformot kombinál; ügyfelei közt olyan márkák szerepelnek, mint a Nike, Wayfair, Unilever és Southwest Airlines.