Security Engineer [IC3]

Stack

Feladatok

• ▹Riasztási és monitorozási rendszer üzemeltetése, ügyeleti rotációban részvétel
• ▹Infrastrukturális sérülékenységek felderítése, javítása (könyvtárak, base image-ek, konténerek)
• ▹Belső riasztás-triázs automatizációk karbantartása
• ▹Alkalmazásbiztonság javítása audittal, best practice-ekkel, kódjavításokkal
• ▹Reaktív incidenskezelés biztonsági esemény esetén
• ▹Fenyegetésmodellezés meglévő és jövőbeli alkalmazásokra
• ▹SOC 2, ISO 27001 és GDPR megfelelés fenntartásában közreműködés

Elvárások

• ▹Gyakorlati tapasztalat SIEM-riasztások áttekintésében és ügyeleti rotációban
• ▹SaaS-alkalmazások biztonságának generalista védelme (infrastruktúra, alkalmazás, megfelelőség)
• ▹Go tapasztalat, belső eszközök írása és karbantartása, code review
• ▹Elastic stack és GCP tapasztalat
• ▹Védelmi biztonsági eszközök használata és automatizálása
• ▹Hatékony írásbeli kommunikáció és dokumentáció

Előny

• ▹Szoftverfejlesztői tapasztalat (kódírás, alkalmazásokhoz való közvetlen hozzájárulás)
• ▹Startup környezetben szerzett tapasztalat
• ▹TypeScript és Terraform ismeret
• ▹Kubernetes tapasztalat
• ▹AI termékek biztonságával kapcsolatos tapasztalat

Soft skillek

Amit kínálunk

• ▹Piaci átlag feletti fizetés, zóna szerinti sávok (Zone 2: 144 000 USD-tól, Zone 3: 108 000 USD-tól, Zone 4: 72 000 USD-tól)
• ▹Részvényjuttatás és juttatáscsomag

A munkáltatóról

A Sourcegraph biztonsági csapata a világ néhány legnagyobb techcége által megbízott biztonsági rendszert épít.