Senior Termékbiztonsági Mérnök

Stack

Feladatok

• ▹Biztonságos CI/CD pipeline-ok tervezése, építése és karbantartása, amelyek a hibákat még az éles üzembe kerülés előtt kiszűrik
• ▹A Chainguard termékeinek kockázati kitettségét szisztematikusan, folyamatosan és automatikusan felmérni
• ▹Szoftver-ellátási lánc biztonsági kontrolljainak bevezetése: aláírt buildek, SBOM-ok, eredetigazolás (SLSA, Sigstore/Cosign)
• ▹Felmerülő ügyféligények proaktív azonosítása és megoldások kidolgozása
• ▹Biztonsági architektúra-áttekintések és fenyegetésmodellezés vezetése GCP-n és AWS-en futó Kubernetes-munkaterhelésekhez
• ▹Konténerképek, Kubernetes-klaszter konfigurációk és felhő IAM-pozíciók megerősítése a támadási felület csökkentésére
• ▹Alapszintű biztonsági szabványok (pod security, network policy, workload identity, secrets management) bevezetésének vezetése
• ▹CNAPP/CSPM eszközök kiértékelése és üzembe állítása a felhő-natív kockázatok folyamatos átláthatóságáért

Elvárások

• ▹5+ év szoftverfejlesztési, biztonsági mérnöki vagy vegyes szerepkörben szerzett, érdemi biztonsági felelősséggel járó tapasztalat
• ▹Erős Go vagy Python tudás, éles minőségű kód írására, review-jára és hibakeresésére
• ▹Mély, gyakorlati Kubernetes tapasztalat éles környezetben (klaszter-megerősítés, RBAC, network policy, admission controller)
• ▹Gyakorlati GCP és/vagy AWS ismeret: IAM, workload identity, secrets management, biztonsági szolgáltatások (pl. GCP Security Command Center, AWS Security Hub)
• ▹Bizonyított tapasztalat CI/CD pipeline-ok tervezésében és biztonságosításában (GitHub Actions, Cloud Build, Tekton vagy hasonló)
• ▹Konténerbiztonsági jártasság: image scanning, distroless/minimál alapimage-ek, futásidejű biztonság
• ▹Szoftver-ellátási lánc biztonsági eszközök és keretrendszerek ismerete (Sigstore, SLSA, SBOM generálás)
• ▹Az OWASP, NIST és felhőbiztonsági keretrendszerek gyakorlati alkalmazásának ismerete

Előny

• ▹Jártasság a Chainguard Images-ben vagy hasonló minimál/megerősített konténer alapimage-ökosszisztémákban
• ▹Policy-as-code eszközök (OPA, Kyverno, Conftest) ismerete
• ▹Nyílt forráskódú biztonsági projektekhez való hozzájárulás
• ▹Biztonsági kutatási vagy offenzív biztonsági háttér (bug bounty, CTF, penetrációs teszt)

Soft skillek

Amit kínálunk

• ▹Rugalmas, remote-first kultúra: csapattalálkozók, féléves céges összejövetelek, havi coworking/telefon/internet hozzájárulás
• ▹Részvényopció belépéskor és előléptetéskor, 10 év a lehívásra
• ▹100%-ban fedezett egészség-, látás- és fogászati biztosítás a munkavállalónak és eltartottjainak
• ▹Korlátlan, rugalmas fizetett szabadság
• ▹18 hét fizetett szülési szabadság (12 hét a nem szülő félnek)

A munkáltatóról

A Chainguard megbízható forrás a nyílt forráskódú szoftverekhez: megerősített, biztonságos, éles környezetre kész buildeket biztosít, amelyekre fejlesztők és AI-ügynökök egyaránt támaszkodnak. Ügyfelei között Fortune 500-as vállalatok szerepelnek, például Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap és Snowflake, a céget pedig vezető kockázatitőke-befektetők (Amplify, IVP, Kleiner Perkins, Sequoia Capital, Redpoint Ventures és mások) támogatják.