Senior biztonsági mérnök, Alkalmazás- és platformbiztonság

Stack

Feladatok

• ▹A Sentry biztonsági felülvizsgálati programjának (kódfelülvizsgálat, architektúra-felülvizsgálat, fenyegetésmodellezés) tulajdonlása és fejlesztése
• ▹Sérülékenység-kezelési folyamatok (befogadás, triázs, priorizálás, javítás nyomon követése) érettebbé tétele, bug bounty és felelős közzétételi program kezelése
• ▹Biztonságos-alapból tervezés elveinek képviselete, biztonsági eszközök integrálása a fejlesztői és CI/CD folyamatokba
• ▹Alkalmazás- és infrastruktúra-biztonsági megállapítások validálása és reprodukálása (szkennelés, manuális tesztelés, penetrációs tesztek koordinálása)
• ▹Az agentikus termékfunkciók és AI-asszisztált fejlesztés által létrehozott új támadási felület kezelése

Elvárások

• ▹Legalább 5 év iparági tapasztalat komplex alkalmazások és nagy léptékű elosztott felhőrendszerek tervezésében, építésében és védelmében
• ▹Számítástechnikai vagy kapcsolódó végzettség, illetve azzal egyenértékű szakmai tapasztalat
• ▹Közvetlen tapasztalat biztonsági felülvizsgálatokban, SDLC-gyakorlatokban, biztonságos CI/CD-ben, architektúra-felülvizsgálatokban, fenyegetésmodellezésben, sérülékenység-kezelésben, bug bounty és felelős közzétételi programokban
• ▹Legalább egy programozási nyelven való jártasság, Python, TypeScript, Go és Rust kód átolvasásának képessége
• ▹Elosztott felhőtechnológiák (AWS, GCP, Azure, Kubernetes, Docker, Terraform) és ezek biztonságának (hálózat, IAM) ismerete

Soft skillek

Amit kínálunk

• ▹Részvétel a Sentry juttatási programjaiban (ösztönző kompenzáció, részvényjuttatás, fizetett szabadság, csoportos egészségbiztosítás)

A munkáltatóról

A Sentry a fejlesztők számára biztosít alkalmazás-megfigyelési megoldásokat, hogy a felhasználók előtt észleljék és javítsák a hibákat és teljesítményproblémákat. Több mint 200 000 szervezet bízik benne, nyílt forráskódú vállalatként pedig az iparág hozzáférhetőségét is fontosnak tartja.