Security architect

Stack

Feladatok

• ▹A biztonsági architektúra meghatározása és vitele az alkalmazások, szolgáltatások és az infrastruktúra szintjén
• ▹Együttműködés a mérnöki csapatokkal biztonságos szoftverrendszerek tervezésében és megvalósításában, backend- és adatbiztonsági fókusszal
• ▹Fenyegetésmodellezés, kockázatfelmérés és biztonsági felülvizsgálatok új és meglévő termékeken
• ▹Biztonságos kódolási gyakorlatok, keretrendszerek és felülvizsgálati folyamatok kidolgozása és érvényesítése
• ▹Együttműködés a DevOpsszal a felhő- és konténerbiztonságban, a CI/CD megerősítésében és a hozzáférés-kezelésben
• ▹Kódellenőrző, sérülékenységkezelő és incidenskezelő biztonsági eszközök értékelése és bevezetése
• ▹Mérnökök vezetése és mentorálása a biztonságos alkalmazásfejlesztés terén
• ▹Naprakész követése az új biztonsági trendeknek, megfelelőségi szabványoknak és támadási vektoroknak, különösen a fintech és a blokklánc területén

Elvárások

• ▹10+ év szoftvermérnöki vagy security architect tapasztalat
• ▹Erős full-stack háttér mély backend-biztonsági szakértelemmel (Python, Go, C/C++, Rust vagy hasonló nyelvek)
• ▹Bizonyított tapasztalat vállalati fintech, banki vagy blokkláncos rendszerek tervezésében és védelmében
• ▹Kriptográfia, hitelesítés és kulcskezelés ismerete
• ▹Gyakorlati tapasztalat felhőbiztonságban (AWS, GCP vagy hasonló)
• ▹Fenyegetésmodellezés, biztonságos SDLC és modern alkalmazásbiztonsági keretrendszerek (OWASP, NIST, ISO 27001) ismerete
• ▹Kiváló kommunikációs készség: a kockázatokat és a megoldásokat technikai és nem technikai érintetteknek is érthetően elmagyarázza

Előny

• ▹Bitcoin-, Lightning- vagy blokklánc-protokollok ismerete
• ▹Hozzájárulás nyílt forráskódú biztonsági eszközökhöz vagy projektekhez
• ▹Biztonsági tanúsítványok (CISSP, OSCP, CEH vagy hasonló), de nem kötelező

Soft skillek

A munkáltatóról

A Blockstreamet 2014-ben alapította Dr. Adam Back és néhány kriptográfus és mérnök társa. A vállalat Bitcoin önőrzési megoldásokat, Bitcoin-alapú pénzügyi termékeket, másodlagos skálázási technológiákat és vállalati blokklánc-infrastruktúrát fejleszt.