Staff termékbiztonsági mérnök

Stack

Feladatok

• ▹A termékbiztonsági útiterv meghatározása és felelős vezetése, a kockázat, üzleti hatás és mérnöki érettség alapján rangsorolva
• ▹A biztonsági szemlélet kialakítása és fejlesztése a mérnöki szervezetben, skálázható sztenderdek kijelölése
• ▹Együttműködés a Product Engineering, Infrastructure és Platform csapatokkal a biztonságos tervezési elvek beépítésére a fejlesztés minden szakaszában
• ▹Biztonságkritikus kód (pl. hitelesítés és hozzáférés-kezelés) felügyelete és felülvizsgálata
• ▹Biztonságos-alapértelmezett könyvtárak és eszközök tervezése, amelyek a biztonságos utat teszik a legkönnyebb választássá
• ▹Az incidenskezelés során az elhárítási stratégiák vezetése, kereszt-funkcionális együttműködésben
• ▹Mérnökök mentorálása és a biztonsági szint emelése kód- és tervfelülvizsgálatokon keresztül

Elvárások

• ▹8+ év tapasztalat termékbiztonságban, alkalmazásbiztonságban, offenzív biztonságban és/vagy biztonságközpontú szoftverfejlesztésben
• ▹Bizonyított múlt szoftver-sérülékenységek azonosításában és javításában (CVE-k, bug bounty díjak, publikált kutatás vagy korábbi munkatapasztalat)
• ▹Tapasztalat komplex, kereszt-funkcionális biztonsági kezdeményezések vezetésében, mérhető eredményekkel, formális felhatalmazás nélküli befolyásolási képességgel
• ▹Tapasztalat senior mérnökök mentorálásában és biztonsági szakértelem fejlesztésében a szervezeten belül
• ▹Erős programozói készségek, magas minőségű, éles szoftver írásában szerzett tapasztalattal
• ▹Kiváló kommunikációs és együttműködési készség, biztonsági kockázatok üzleti nyelvre fordításában

Előny

• ▹Biztonsági programok vagy gyakorlatok kiépítésének tapasztalata gyors növekedésű startupoknál
• ▹Felhőkörnyezetekben (Azure, GCP, AWS) és felhő-natív biztonsági mintákban szerzett háttér
• ▹Tapasztalat AI/ML rendszerekkel és az LLM-alapú alkalmazások biztonsági szempontjaival

Soft skillek

Amit kínálunk

• ▹Bérsáv: 220 000–330 000 USD

A munkáltatóról

A Harvey ügyfelei legérzékenyebb adatait tárolja és dolgozza fel, ezért a biztonság a termékfejlesztés minden szakaszában kiemelt fontosságú; a biztonsági programot rendszeres külső pentestek és red team gyakorlatok támogatják.