Staff backend mérnök, szoftver-ellátási lánc biztonság

Stack

Feladatok

• ▹Az SSCS Add-On technikai architektúrájának meghatározása és vezetése: csomagszabály-érvényesítés, származási igazolás, artifact-aláírás, rosszindulatú csomag felismerés
• ▹SLSA 2. és 3. szintű képességek tervezése és megvalósítása a GitLab CI/CD-ben
• ▹Sigstore szolgáltatások (Cosign, Fulcio, Rekor) integrációjának architektúrája
• ▹Backend szolgáltatások és kéréskezelési útvonalak tervezése allow/deny/quarantine csomagszabályokhoz
• ▹Merge requestek review-ja biztonsági, architekturális konzisztencia és tesztminőségi szempontból
• ▹Backend mérnökök mentorálása minden tapasztalati szinten
• ▹Együttműködés Product, Infrastructure, Authentication/Authorization és Security csapatokkal

Elvárások

• ▹Erős tapasztalat backend alkalmazások építésében Ruby on Rails-szel nagy léptékű éles környezetben
• ▹Professzionális Go tapasztalat backend vagy infrastruktúra szolgáltatásokhoz
• ▹Igazolt architektúra-vezetési tapasztalat több rendszeren át
• ▹Világos technikai javaslatok, RFC-k és döntési dokumentumok írása aszinkron, dokumentáció-elsőbbségű környezetben
• ▹Erős biztonsági szemlélet, kényelem a bizalom és kockázatcsökkentés központi témájú termékeken
• ▹A szoftver-ellátási lánc biztonsági koncepcióinak ismerete (build provenance, artifact signing, dependency security, SBOM)
• ▹Erős csapatmunka és kommunikáció elosztott csapatokban

Soft skillek

Amit kínálunk

• ▹Rugalmas fizetett szabadság
• ▹Team Member Resource Groupok
• ▹Részvényjuttatás és munkavállalói részvényvásárlási program
• ▹Növekedési és fejlődési keret
• ▹Szülői szabadság

A munkáltatóról

A GitLab az intelligens DevSecOps orkesztrációs platform. Az SSCS Add-On csapat a Software Supply Chain Security stage része, kereskedelmi ajánlatot épít, amely valódi ellátási lánc biztonsági kihívásokra ad választ vállalati ügyfeleknek.