Senior cloud security engineer - AI-rezilienciát és biztonságot erősítő projekt (szerződéses)

Stack

Feladatok

• ▹A Form3 környezeteinek felhőbiztonsági helyzetfelmérése: kockázatok, kontrollhiányok és fejlesztési lehetőségek feltárása
• ▹Skálázható felhőbiztonsági kontrollok tervezése és bevezetése a felhőnatív platform ellenállóképességének növelésére
• ▹A felhőinfrastruktúra peremvédelmi kontrolljainak erősítése
• ▹A CI/CD-pipeline biztonságának javítása: biztonságos build-folyamatok, automatizált biztonsági tesztek, deployment-governance, artefaktum-integritás
• ▹Az éles hozzáférések biztonságának javítása (RBAC, least privilege, deployment-eszközök, működési folyamatok)
• ▹A szoftver-ellátási lánc védelme: függőségkezelés, konténerimage-vizsgálat, provenance, aláírás, sérülékenységek javítása
• ▹Az AI-alapú mérnöki képességek biztonságos bevezetésének és irányításának támogatása (adatvédelem, auditálhatóság, működési ellenállóképesség)
• ▹Műszaki vezetés és iránymutatás a felhőbiztonsági architektúra és a biztonságos fejlesztési gyakorlat terén
• ▹Színvonalas műszaki dokumentáció készítése: megoldástervek, bevezetési tervek, működési eljárások, biztonsági bizonyítékok
• ▹Szoros együttműködés a fejlesztői, platform- és biztonsági csapatokkal
• ▹A szállítandó eredmények összhangja a működési ellenállóképességi, szabályozási és belső biztonsági követelményekkel
• ▹Változások bevezetése strukturált, alacsony kockázatú change management gyakorlattal, a szolgáltatás elérhetőségének megőrzése mellett

Elvárások

• ▹Kiterjedt tapasztalat felhőbiztonsági megoldások tervezésében és bevezetésében nagy léptékű, felhőnatív környezetben
• ▹Erős gyakorlati tapasztalat nyilvános felhőplatformok védelmében (az AWS előny)
• ▹Szakértelem a felhőbiztonsági architektúra, az identity and access management, a workload-védelem és az infrastruktúra-biztonság terén
• ▹Tapasztalat a CI/CD-pipeline-ok és a modern szoftverszállítási gyakorlat védelmében
• ▹Az ellátásilánc-biztonság alapos ismerete: függőségkezelés, artefaktum-aláírás, provenance, sérülékenységkezelés
• ▹Tapasztalat least-privilege hozzáférési modellek és RBAC bevezetésében
• ▹Ismeretek a biztonsági monitorozás, kockázatértékelés és biztonsági governance területén
• ▹Tapasztalat erősen szabályozott vagy üzletkritikus éles környezetben
• ▹Kiváló stakeholder-kezelési és kommunikációs készség, a fejlesztői csapatok befolyásolásának képessége
• ▹Erős műszaki dokumentációs és tervezési készség

Előny

• ▹Tapasztalat AI- vagy gépi tanulási platformok biztonsági kontrolljainak bevezetésében
• ▹Kriptográfiai kontrollok és kulcskezelés ismerete
• ▹Tapasztalat Infrastructure as Code és policy-as-code eszközökkel
• ▹Ismeret fizetési platformok vagy pénzügyi szolgáltatási környezetek terén
• ▹A kritikus pénzügyi infrastruktúrára vonatkozó működési ellenállóképességi keretrendszerek és szabályozási követelmények ismerete
• ▹Felhő- vagy biztonsági tanúsítványok (AWS Security Specialty, CISSP, CCSP vagy hasonló)

Soft skillek

A munkáltatóról

A Form3 felhőnatív, multi-cloud fizetési platformot épít, amely a fizetések világát forradalmasítja.