Alkalmazásbiztonsági mérnök (Application Security Engineer, senior)

Stack

Feladatok

• ▹A szoftvertervezés biztonságának biztosítása és a biztonságos megvalósítási gyakorlatok meghatározása a termékfejlesztő csapatokkal egyeztetve
• ▹A biztonsági kommunikáció zökkenőmentessé tétele a kiadásban részt vevő műszaki csapatok között
• ▹A csapaton belüli biztonsági eszközök fejlesztésének tervezése és irányítása
• ▹Feladatok létrehozása a termék biztonsági felülvizsgálataihoz (SAST/DAST/SCA-eredmények, alkalmazásbiztonsági tesztelés stb.)
• ▹Együttműködés a termékcsapatokkal, hogy a változásokról korán értesülve megalapozott biztonsági döntések szülessenek
• ▹A mobil-/asztali alkalmazások és böngészőbővítmények megfelelő tesztelésének biztosítása
• ▹Belső és külső auditok támogatása
• ▹Képzések tervezése és megtartása a biztonsági tudatosságról és elterjesztésről
• ▹Belső biztonsági rések keresése a termékben és a szervezetben
• ▹Biztonsági kérdések megválaszolása és tanácsadás a termékbiztonság irányáról

Elvárások

• ▹Igazolt tapasztalat mobil-/asztali alkalmazások biztonsági értékelésében: tervezés, tesztelés, módszertanok, sérülékenység-jelentés
• ▹A hálózatok működésének (OSI és TCP/IP modell) ismerete, különös tekintettel a VPN-ekre
• ▹Tapasztalat az érdekeltekkel a biztonsági tesztek hatókörének meghatározásában és a javító intézkedések azonosításában
• ▹Biztonságos kódolási gyakorlatok ismerete
• ▹Tapasztalat különböző operációs rendszerek (Linux, Android, iOS, macOS, Windows) biztonsági témáiban
• ▹Képesség kapcsolatok építésére és a vállalaton belüli kulcsszereplők befolyásolására
• ▹Képesség termékkel kapcsolatos üzleti döntések meghozatalára a fenyegetések és sérülékenységek alapján

Soft skillek

Amit kínálunk

• ▹Együttműködés globális szakértőkkel világszínvonalú kiberbiztonsági eszközök fejlesztésén
• ▹Bőséges képzési program (online és személyes), mentorálás és pályaváltási lehetőségek a cégen belül
• ▹Modern irodai környezet (ergonomikus munkaállomások, rendezvények, specialty kávé)
• ▹Munkavégzés bárhonnan
• ▹Ingyenes, 0-24 órás edzőterem-használat, helyszíni és online edzések, fizikai jóllét-szakértők
• ▹Ingyenes pszichológiai konzultáció, mentálhigiénés események, prémium hozzáférés wellness-appokhoz (Calm, Headspace, Mindletic)
• ▹Magán-egészségbiztosítás
• ▹Többlet szabadnapok, plusz napok betegségre, különleges alkalmakra és gyermeknevelésre
• ▹Ajándékok születésnapra, évfordulóra és nagy életeseményekre
• ▹Céges rendezvények, csapatépítők és tudásmegosztó alkalmak
• ▹Workation: közös külföldi céges kiruccanás

A munkáltatóról

A Nord Security a Threat Protection Pro, a NordLynx protokoll és a NordVPN mögött álló csapat, amely az emberek online biztonságának, adatvédelmének és adatainak visszaszerzését segíti.