Biztonsági mérnök, Platform csapat

Stack

Feladatok

• ▹A Resend platform biztonsági alapjainak kiépítése és fejlesztése (API-kulcsok, jogosultságok, titokkezelés, bérlői izoláció, audit naplók, hozzáférés-vezérlés)
• ▹Biztonságos alapbeállítások tervezése új szolgáltatásokhoz, workerekhez, üzenetsorokhoz, adatbázisokhoz, belső eszközökhöz és deploy folyamatokhoz
• ▹A gyanús hozzáférések, kiszivárgott hitelesítő adatok, rendellenes küldési viselkedés, jogosultság-változások és érzékeny rendszeresemények észlelésének és kezelésének javítása
• ▹A folyamatok és pipeline-ok felülvizsgálata, hogy a biztonság 'beépített', ne 'utólag rátett' legyen
• ▹A biztonsági mérce folyamatos emelése

Elvárások

• ▹Tapasztalat éles infrastruktúra, felhőkörnyezetek, API-k, fejlesztői platformok vagy multi-tenant SaaS termékek védelmében
• ▹Kódolási képesség, alkalmazás-, infrastruktúra- és deploy-kód olvasása
• ▹Az autentikáció, autorizáció, titokkezelés, IAM, naplózás, audit trail, incidenskezelés és biztonságos deploy folyamatok ismerete
• ▹Képesség önálló prioritizálásra és a napi munka vezetésére, mint első dedikált biztonsági kolléga
• ▹Gyakorlatias fejlesztéseket részesít előnyben a nehézkes folyamatokkal szemben
• ▹Alacsony ego, egyenes, kíváncsi, nyitott a tanulásra
• ▹Fontos számára a fejlesztői élmény, hiszi hogy a biztonságnak könnyen bevezethetőnek kell lennie

Előny

• ▹Tapasztalat e-mail infrastruktúrával, tranzakciós e-maillel, küldői reputációval, domain-hitelesítéssel, SPF/DKIM/DMARC-cal, webhookokkal vagy visszaélés-megelőzéssel
• ▹Felhő-infrastruktúra védelme AWS, Terraform, Kubernetes, Cloudflare vagy hasonló eszközökkel
• ▹Nyílt forráskódú biztonsági tapasztalat: GitHub szervezet megerősítése, csomag-publikálás, függőség-felülvizsgálat, ellátási lánc biztonsága
• ▹Segített egy cégnek felkészülni SOC 2, ISO 27001, GDPR auditra vagy vállalati biztonsági felülvizsgálatokra, anélkül hogy megbénítaná a fejlesztést
• ▹Biztonsági megfigyelhetőség, riasztás, detekciós folyamatok vagy incidenskezelési workflow-k kiépítése
• ▹Szoros együttműködés Trust & Safety, visszaélés-elhárítási, csalás elleni vagy platform-integritási csapatokkal
• ▹Tapasztalat nagy léptékű fejlesztői termékek biztonsági rendszereinek tervezésében

Soft skillek

Amit kínálunk

• ▹100%-ban távoli csapat, rugalmas munkarenddel
• ▹Önállóság, modern technológiai stack (Next.js, Raycast, Notion stb.)
• ▹Bér: 120 000-140 000 USD, tapasztalattól függően
• ▹Csapat-összejövetelek, konferenciák, meetupok (utazással)

A munkáltatóról

A Resend a fejlesztők számára épített modern e-mail küldő platform, amelyet több mint 2 millió fejlesztő használ. A 45 fős, teljesen távoli csapat 13+ országban dolgozik, a céget az a16z és a Y Combinator is támogatja.