Vezető biztonsági mérnök

Stack

Feladatok

• ▹Az alkalmazásbiztonsági roadmap vezetése: fenyegetés-modellezési szabványok, biztonságos kódfelülvizsgálati gyakorlatok, API-biztonsági tesztelési stratégia, biztonsági pipeline-architektúra
• ▹A vállalat AI/agentikus munkafolyamatok biztonságára vonatkozó megközelítésének meghatározása: korlátok kialakítása promptokhoz, destruktív műveletekhez és adatkitettséghez, más, LLM-eket/MCP-szervereket használó csapatok tanácsadása
• ▹Technikai irányvonal meghatározása a detekciós mérnöki munkához, riasztási pipeline-okhoz és automatizált válaszadáshoz a biztonsági stackben (Datadog SIEM, CrowdStrike, Cloudflare)
• ▹Incidenskezelési készültség felelőssége program szinten: IR playbookok tervezése, tabletop gyakorlatok vezetése, technikai vezetés komoly incidensek során
• ▹Felhőbiztonsági felmérések szabványának és megközelítésének kialakítása AWS-en és Kubernetesen
• ▹A beszállítói biztonsági értékelési keretrendszer felelőssége, a legmagasabb kockázatú beszállítói felülvizsgálatok kezelése
• ▹Technikai mentorálás mid és senior mérnököknek, detekciós logikák, felmérések és playbookok felülvizsgálata

Elvárások

• ▹7+ év tapasztalat információbiztonságban, beleértve egy biztonsági funkció vagy program nulláról való felépítését vagy jelentős érlelését
• ▹2+ év tapasztalat szabályozott fintech/banki/fizetési cégnél
• ▹Mély, gyakorlati szaktudás felhőinfrastruktúra-biztonságban (AWS, Kubernetes)
• ▹Igazolt tapasztalat alkalmazásbiztonsági programok vezetésében: fenyegetés-modellezés, biztonságos kódfelülvizsgálati szabványok, CI/CD pipeline hardening, API-biztonsági tesztelés
• ▹Igazolt képesség gyakorlati biztonsági korlátok meghatározására AI/agentikus eszközökhöz, LLM-integrációk és MCP-szerverek kockázatainak megértése
• ▹Erős detekciós mérnöki háttér, tapasztalat mások mentorálásában szabályok írásában
• ▹Mély tapasztalat végpontbiztonsági eszközökkel (EDR/XDR) és identitás- és hozzáférés-kezeléssel SaaS-intenzív környezetben (Google Workspace, Okta/Cloudflare Access, SSO/SCIM)
• ▹Tapasztalat beszállítói biztonsági értékelési/harmadik fél átvilágítási program tervezésében vagy jelentős fejlesztésében
• ▹Kiváló írásbeli és szóbeli kommunikáció
• ▹Üzleti szintű angol nyelvtudás

Soft skillek

Amit kínálunk

• ▹Versenyképes fizetés és juttatások
• ▹Részvényopciók
• ▹Diszkrecionális teljesítménybónusz
• ▹A legújabb eszközök és technológiák
• ▹Világszínvonalú csapat, amely fejleszti a képességeidet
• ▹Lehetőség Latin-Amerika egyik vezető fintech alkalmazásának építésében részt venni

A munkáltatóról

Az ARQ egy fintech vállalat, amely most építi fel első brazíliai biztonsági mérnöki funkcióját, szoros együttműködésben a globális biztonsági csapattal; az irodai jelenlét heti 3-4 nap.