Staff biztonsági mérnök

Stack

Feladatok

• ▹Biztonsági architektúra- és tervezési felülvizsgálatok vezetése alkalmazásokon, infrastruktúrán és integrációkon át
• ▹Penetrációs tesztek, fenyegetésmodellezés és biztonsági felülvizsgálatok végzése és koordinálása kritikus szolgáltatásokra, új funkciókra és harmadik fél integrációkra
• ▹Biztonsági automatizálás tervezése és megvalósítása a CI/CD-folyamatokban a biztonságos kódolási gyakorlatok és infrastruktúra-szabályok érvényesítéséhez
• ▹Együttműködés az infrastruktúra- és DevOps-csapatokkal az AWS-alapú felhőplatformok, az identitás-, hálózat- és munkaterhelés-biztonság fejlesztésén
• ▹Biztonsági megfigyelhetőség és észlelési képességek építése, beleértve a biztonsági adatcsatornákat, SIEM-integrációkat és fenyegetésfelderítési jeleket
• ▹Támadói gondolkodás: rendszerszintű gyengeségek azonosítása és olyan kontrollok tervezése, amelyek támadástípusok egész osztályai ellen védenek
• ▹Fejlesztők segítése biztonságos architektúra-útmutatással, kódellenőrzési támogatással és képzéssel
• ▹Incidenskezelési vizsgálatok vezetése és a biztonsági incidensek azonosítására, elemzésére és enyhítésére szolgáló folyamatok kialakítása
• ▹A bug bounty program birtoklása és fejlesztése, beleértve a beérkezett jelentések osztályozását, a válaszfolyamatokat és a sebezhetőségkezelés javítását
• ▹Biztonsági szabványok, playbookok és oktatási programok kidolgozása
• ▹A biztonsági ütemterv meghatározásában való részvétel

Elvárások

• ▹Mély ismeret az alkalmazásbiztonságról, a felhőbiztonságról és a modern fenyegetési környezetről, a gyakori sebezhetőségekkel és támadási technikákkal együtt (OWASP Top 10, MITRE ATT&CK stb.)
• ▹Erős szoftvermérnöki háttér, éles minőségű kód vagy automatizálás írásának tapasztalata (Python, TypeScript vagy hasonló)
• ▹Gyakorlati tapasztalat felhőnatív infrastruktúra, különösen AWS védelmében, beleértve az IAM-et, a hálózatot és a konténerizált munkaterheléseket
• ▹DevSecOps-folyamatok építésének vagy integrálásának tapasztalata, beleértve a SAST, DAST, IaC-szkennelés és konténerbiztonsági eszközöket
• ▹Biztonsági telemetriacsatornák tervezésének tapasztalata SIEM-platformokkal, megfigyelési rendszerekkel vagy adattavakkal
• ▹Penetrációs tesztelésben, fenyegetésmodellezésben vagy architekturális biztonsági felülvizsgálatokban való részvétel tapasztalata
• ▹Bizonyított együttműködési képesség mérnöki, DevOps- és termékcsapatokkal
• ▹Kiváló kommunikációs készség: összetett biztonsági kockázatok és kompromisszumok világos elmagyarázása technikai és nem technikai érdekelteknek
• ▹SaaS architektúrák, elosztott rendszerek és internetre nyitott platformok alapos ismerete
• ▹Tapasztalat CIS benchmarkokhoz, NIST-hez vagy SOC2 / PCI / HIPAA megfelelési követelményekhez igazodó biztonsági keretrendszerek kialakításában
• ▹Biztonsági észlelések, fenyegetésfelderítési csatornák vagy futásidejű védelmi mechanizmusok építésének tapasztalata
• ▹Gyakorlati tapasztalat Kubernetesszel, konténerbiztonsággal és infrastruktúra mint kóddal (Terraform, Ansible)

Soft skillek

Amit kínálunk

• ▹Versenyképes fizetés és tőkerészesedési (equity) csomag minden munkatársnak
• ▹Platinum egészségügyi csomag: orvosi, fogászati és látásbiztosítás
• ▹Ingyenes életbiztosítás, hosszú és rövid távú rokkantsági biztosítással
• ▹Korlátlan szabadság és fizetett ünnepnapok
• ▹Szülői szabadság (anyák és apák számára)
• ▹401(k) nyugdíjhozzájárulás: a cég a jövedelem 3%-át fizeti akkor is, ha a munkavállaló nem fizet be
• ▹Otthoni munkát támogató juttatások: heti kétszer ebéd a cég költségére, havi telefontámogatás és otthoni iroda támogatás
• ▹Egészségügyi FSA és HSA számlák adó előtti orvosi költségekre
• ▹Csapateventek és offsite-ok a távoli csapat számára

A munkáltatóról

Az Assured a biztosítási iparág modernizálásán dolgozik: nagy biztosítóknak nyújt szoftvermegoldásokat az önkiszolgáló kárbejelentéstől a háttérben futó csalásfelderítésig, hogy a kárrendezés kevésbé legyen kézi munka.