Biztonsági mérnök, vállalati biztonság

Stack

Feladatok

• ▹Az identitás- és hozzáférés-kezelési stack (Okta, Google Workspace) megerősítése phishing-ellenálló MFA-val, erős SSO/SCIM-életciklussal és legkisebb jogosultsággal a SaaS-eszközökön
• ▹Végpontbiztonsági program üzemeltetése főleg macOS-flottán: MDM, EDR és konfigurációs alapkonfigurációk, Windows és ChromeOS lefedettséggel
• ▹AI-eszközhasználat védelme végponton: LLM-ek, AI-ágensek és MCP-integrációk kormányzása, jogosulatlan vagy kockázatos AI-hozzáférés és adatszivárgás felismerése
• ▹SaaS-kockázat csökkentése SSPM-eszközökkel és egyedi automatizációval: kockázatos OAuth-jogosultságok, túlzott engedélyek, árnyék-IT és konfigurációs eltérés felismerése
• ▹Kód írása (Python, Terraform) hozzáférés-felülvizsgálatok, onboarding/offboarding, konfigurációs eltérés-felismerés és audit-bizonyíték gyűjtés automatizálásához
• ▹Együttműködés a Detection & Response csapattal a szükséges telemetria biztosításáért identitás-, végpont- és SaaS-visszaélések felismeréséhez
• ▹SOC 2, ISO 27001 és ügyfélauditok támogatása jó mérnöki munka melléktermékeként
• ▹Részvétel vállalati biztonsági incidensek (phishing, fiókkompromittálás, elveszett eszközök, BEC) kivizsgálásában és kezelésében

Elvárások

• ▹5+ év gyakorlati tapasztalat vállalati, enterprise vagy IT biztonsági mérnökként felhő-natív vállalatnál
• ▹Gyakorlati ismeret egy fő identitásszolgáltatóról (Okta, Entra vagy Google Workspace) és a kapcsolódó protokollokról (SAML, OIDC, OAuth 2.0, SCIM)
• ▹Gyakorlati tapasztalat végpontkezelő és -felismerő eszközök üzemeltetésében macOS és vállalati környezetben
• ▹Production-minőségű szkriptek és automatizáció írása Pythonban vagy Bashben, Terraform vagy más infrastruktúra-mint-kód tapasztalat
• ▹SaaS biztonsági kockázatok ismerete (OAuth-kormányzás, audit-naplózás, SSPM) és a beszállítói sokféleség kezelésének realitásai
• ▹Legalább egy nagy felhőplatform (AWS, GCP vagy Azure) biztonsági konfigurációs szintű ismerete
• ▹Világos írásbeli kommunikáció, hatékony együttműködés IT-vel, mérnöki, jogi, HR és GRC csapatokkal

Előny

• ▹Tapasztalat gyorsan növekvő tech- vagy AI-cégnél, ahol a biztonsági program a létszámnövekedést kellett hogy megelőzze
• ▹IT-mérnöki, SRE vagy production engineering háttér, amely biztonsági mérnöki szerepbe fejlődött
• ▹Belső biztonsági eszközök vagy workflow-k építése, amelyek javították a munkavállalói vagy fejlesztői élményt
• ▹Hozzájárulás a biztonsági közösséghez nyílt forráskódú eszközökkel, blogposztokkal vagy konferencia-előadásokkal

Soft skillek

Amit kínálunk

• ▹Versenyképes készpénzkompenzáció, részvényjuttatás és juttatáscsomag

A munkáltatóról

A Notion a kollaboratív AI munkaterület, amelyet dokumentumok, jegyzetek, projektek, naptár és email egy helyre gyűjt, AI-vel kiegészítve. Ügyfelei közt olyan nagyvállalatok vannak, mint a Toyota, Figma és OpenAI.