Senior II Alkalmazásbiztonsági mérnök

Stack

Feladatok

• ▹Az alkalmazás- és termékbiztonság tulajdonlása, szoros együttműködés a mérnöki csapatokkal a teljes SDLC biztonsági eredményeinek javításáért
• ▹Aktív technikai szerepvállalás a biztonságos rendszerek tervezésében, építésében és üzemeltetésében
• ▹Kézzel fogható munka a backend stack-kel (Python, Django): kód olvasása, írása, fejlesztések és automatizálás
• ▹Részvétel architektúra-megbeszéléseken és tervfelülvizsgálatokon a kockázatok korai azonosítására
• ▹Fenyegetésmodellezés vezetése új funkciókhoz és jelentős változtatásokhoz, eredmények priorizált mérnöki feladatokká alakítása
• ▹A biztonságos SDLC fejlesztése végponttól végpontig: követelmények, biztonságos tervezés, implementáció, tesztelés, kiadás, üzemeltetési felkészültség
• ▹„Kikövezett utak” és korlátok kialakítása, amelyek a biztonságos választást teszik alapértelmezetté (könyvtárak, minták, sablonok, CI-ellenőrzések)
• ▹Kód- és alkalmazásbiztonsági eszközök (SAST, SCA – jelenleg Snyk, secret scanning, DAST/API tesztelés) kiválasztása, bevezetése és elterjesztése
• ▹Sebezhetőség-kezelés fejlesztése: triázs, priorizálás, javítás, ellenőrzés, trendjelentés
• ▹Képzések és felkészítő anyagok készítése mérnököknek, biztonsági „bajnokok” hálózatának építése
• ▹Együttműködés a GRC csapattal a biztonsági követelmények megvalósíthatóságának biztosítására
• ▹Csapatokon átívelő kezdeményezések vezetése, érdekeltek kezelése, üzleti igényekhez igazodás

Elvárások

• ▹Erős tapasztalat alkalmazás- és termékbiztonságban modern webes környezetekben, bizonyított eredményekkel a teljes SDLC mentén
• ▹Erős kódolási képesség (olvasás, írás, felülvizsgálat, fejlesztési javaslatok) bármely programozási nyelven
• ▹Bizonyított tapasztalat mérnöki csapatok befolyásolásában tervfelülvizsgálatokon és fenyegetésmodellezésen keresztül
• ▹Erős ismeretek a gyakori webes és API biztonsági kockázatokról (OWASP Top 10, authentikációs és session kockázatok, SSRF, injection, hozzáférés-vezérlési problémák, secret-ek kiszivárgása, nem biztonságos deszerializáció)
• ▹Tapasztalat biztonsági eszközök kiválasztásában, bevezetésében és skálázásában CI/CD-ben (SAST, SCA, secret scanning), zajcsökkentéssel és fejlesztői elfogadás javításával
• ▹Képesség a megállapítások cselekvéssé alakítására: egyértelmű súlyosság, felelősség, priorizálás, ellenőrzés
• ▹Erős kommunikációs és együttműködési készségek Product Engineering, Platform Engineering, SRE, adatcsapatok és GRC között
• ▹Üzletorientált gondolkodásmód, költség-haszon kompromisszumok kezelése
• ▹Készség ügyeleti rotációban való részvételre, együttműködés az SRE-vel incidensek esetén

Előny

• ▹Identitás- és jogosultságkezelési minták (OAuth/OIDC, SSO, RBAC/ABAC) biztonsági tapasztalata, különösen SaaS termékekben
• ▹Tapasztalat felhő-natív környezetekben és az alkalmazásokat érintő biztonsági kontrollokban (AWS, Kubernetes, infrastruktúra-határok)
• ▹Tapasztalat belső biztonsági könyvtárak, fejlesztői platformok vagy korlátok építésében, amelyek csapatokon átívelően skálázhatók
• ▹Tapasztalat bug bounty programokkal, pentesztelési folyamatokkal vagy koordinált nyilvánosságra hozatallal
• ▹Mobilbiztonsági tapasztalat

Soft skillek

Amit kínálunk

• ▹Nyitott, együttműködő, dinamikus és sokszínű kultúra
• ▹Bőkezű havi keret Preply.com órákra, tanulási-fejlődési keret és szabadidő önfejlesztésre
• ▹Versenyképes pénzügyi csomag részvénnyel és szabadsággal
• ▹Lehetőség nyelvtanulók és oktatók potenciáljának kibontakoztatására 175 országban

A munkáltatóról

A Preply egy oktatástechnológiai vállalat, amely emberközpontú, technológiával támogatott nyelvtanulási élményeket nyújt: 100 000+ oktató tanít 90+ nyelvet tanulóknak 180 országban. A cég nemrég érte el az unikornis státuszt egy 150 millió dolláros Series D befektetési körrel, és az oktatás jövőjét formálja globális léptékben.