Senior Security Engineer, alkalmazás- és platformbiztonság

Stack

Feladatok

• ▹A Sentry biztonsági review-programjának tulajdonlása és fejlesztése: biztonságos kódreview, architektúra-review, fenyegetésmodellezés
• ▹Érett sérülékenység-kezelési gyakorlat kialakítása: befogadás, triázs, priorizálás, javítás nyomon követése, bug bounty és felelős közzétételi program
• ▹A biztonságos-tervezésű elvek képviselete, szoros együttműködés a mérnöki és termékcsapatokkal, biztonsági eszközök integrálása a CI/CD folyamatokba
• ▹Alkalmazás- és infrastruktúra-biztonsági találatok validálása és reprodukálása: szkennelés, manuális tesztelés, penetrációs tesztek koordinálása
• ▹A felmerülő fenyegetések értékelése és kezelése, beleértve a Sentry agentikus termékfunkcióihoz kapcsolódó új támadási felületeket

Elvárások

• ▹5+ év iparági tapasztalat komplex alkalmazások és nagy léptékű elosztott felhőrendszerek tervezésében, építésében és biztosításában
• ▹Számítástechnikai vagy kapcsolódó terület diplomája, illetve azzal egyenértékű képzés vagy szakmai tapasztalat
• ▹Közvetlen tapasztalat biztonsági review-kban, SDLC-gyakorlatokban, biztonságos CI/CD-ben, architektúra-review-kban, fenyegetésmodellezésben, sérülékenység-kezelésben, bug bounty és felelős közzétételi programokban
• ▹Programozási tapasztalat legalább egy nyelven, magabiztos Python, TypeScript, Go és Rust kód áttekintésében
• ▹Ismeretek elosztott felhőtechnológiákról (AWS, GCP, Azure, Kubernetes, Docker, Terraform) és ezek biztosításáról (hálózatbiztonság, IAM)
• ▹Együttműködő problémamegoldás, erős írásbeli és szóbeli kommunikáció

Soft skillek

Amit kínálunk

• ▹Törvényileg előírt minimálbér: EUR 74 144 bruttó/év (IT-KV kollektív szerződés szerint)
• ▹EUR 112 000–146 000 alapbér-sáv
• ▹Bónusz/ösztönző juttatás, részvényopció
• ▹Fizetett szabadság
• ▹Csoportos egészségbiztosítás

A munkáltatóról

A Sentry abban segíti a fejlesztőket, hogy a hibákat és teljesítményproblémákat még azelőtt kijavítsák, hogy a felhasználók észrevennék őket – így a csapatok kevesebb időt töltenek tűzoltással, és többet az építkezéssel. A Sentry-ben több mint 200 000 szervezet bízik, ma ez az alkalmazásmonitorozás iparági szabványa, a csapat pedig most az AI-natív jövőjét építi. A Sentry emellett nyílt forráskódú vállalat is, mert hisz abban, hogy mindenkinek, mindenhol rendelkeznie kell az eszközökkel a kiváló szoftverek elkészítéséhez.