Security Engineer *EU/UK remote*

Stack

Feladatok

• ▹Biztonsági legjobb gyakorlatok beépítése a teljes SDLC-be a termékek, az infrastruktúra és az ügyféladatok védelme érdekében
• ▹Biztonsági automatizálási eszközök tervezése, megvalósítása és karbantartása (patch-menedzsment, sérülékenység-kezelés, megfelelőségi bizonyítékgyűjtés)
• ▹Biztonsági kontrollok és korlátok beépítése a fejlesztői platformba
• ▹"Paved Roads" — újrafelhasználható, biztonságos fejlesztési sztenderdek és Terraform/Docker modulok meghatározása és népszerűsítése
• ▹Konténeres workloadok (ECS és EKS) megerősítése: klaszterbiztonság, biztonságos base image-ek, image-aláírás és eredetigazolás, admission control, legkisebb jogosultságú IAM, futásidejű anomáliadetektálás
• ▹Felhőbiztonsági platformok (pl. Wiz) bevezetése, kezelése és a remediation-folyamatok vezetése
• ▹Auditkész bizonyítékgyűjtés automatizálása olyan keretrendszerekhez, mint a PCI DSS, ISO 27001, SOC 2 és DORA
• ▹Sérülékenység-kezelés támogatása (triázs, SLA-k, gyökérok-elemzés), incidenskezelés és post-mortem vezetése
• ▹Fenyegetésmodellezés, architektúra-felülvizsgálat, biztonságos tervezési és kriptográfiai iránymutatás
• ▹Biztonsági dokumentáció, belső eszközök és visszacsatolási körök kiépítése és karbantartása
• ▹Biztonsági szakértőként (SME) való fellépés alkalmazás-, felhő- és megfelelőségi témákban

Elvárások

• ▹5+ év tapasztalat technikai biztonsági szerepkörben, lehetőleg cloud-native vagy fintech/SaaS környezetben
• ▹Erős jártasság AWS biztonsági szolgáltatásokban (IAM, KMS, CloudTrail, S3, GuardDuty, SCP-k stb.)
• ▹Alapos ismeret a DevSecOps gyakorlatokról és a CI/CD-integrációról
• ▹Jártasság Terraformban és más IaC-eszközökben
• ▹Jártasság Python, Bash vagy TypeScript nyelven szkriptelésre és automatizálásra
• ▹Tapasztalat konténerek (Docker, ECS, EKS vagy Kubernetes) biztonságossá tételében és image-ek megerősítésében
• ▹Szakértői szintű ismeret az OWASP Top 10-ről, a biztonságos kódolásról és a szoftver-ellátási lánc kockázatairól
• ▹Tapasztalat felhőbiztonsági platformok (pl. Wiz, Orca, Lacework, Prisma Cloud) kezelésében
• ▹A sérülékenység-kezelés és remediation-folyamatok ismerete nagy léptékben
• ▹Tapasztalat alkalmazásbiztonsági gyakorlatokban: kódellenőrzés, fenyegetésmodellezés, SAST/DAST, támadási felület elemzése
• ▹Tapasztalat alkalmazás-penetrációs tesztelésben vagy sérülékenységkutatásban/bug bounty vadászatban
• ▹Kiváló kommunikációs készség, amellyel a biztonság témája különböző közönségnek is érthetővé tehető

Előny

• ▹Tapasztalat megfelelőségi keretrendszerekkel (PCI DSS, ISO 27001, SOC 2)
• ▹Jártasság detection engineeringben vagy könnyűsúlyú SIEM-eszközökben
• ▹Közreműködés nyílt forráskódú biztonsági eszközökben vagy belső biztonsági automatizálási keretrendszerekben

Soft skillek

Amit kínálunk

• ▹Növekvő csapat, erős tudásmegosztási kultúrával
• ▹Vonzó javadalmazás
• ▹Szabadon választható operációs rendszer (Windows vagy Mac)
• ▹Lapos hierarchia és átlátható kommunikáció
• ▹Fejlődési lehetőség egy dinamikus, ambiciózus csapatban
• ▹Rugalmas, távmunka-lehetőség
• ▹Céges kártya havi keretösszeggel ebédre, kávéra stb.

A munkáltatóról

A Pliant egy európai fintech vállalat, amely B2B fizetési megoldásokra specializálódott. Moduláris, API-first platformja segít a vállalkozásoknak a kiadások optimalizálásában, a cash flow javításában és a fizetések pénzügyi folyamatokba integrálásában. A 2020-ban alapított, berlini székhelyű Pliant engedélyezett e-pénz intézményként több mint 4000 vállalkozást és 20+ partnert szolgál ki, bankkártyákat bocsátva ki 11 pénznemben, 30+ országban.