Állás · Senior

Biztonsági mérnök

Security Engineer • Senior • Remote • Teljes munkaidő Amerikai Egyesült Államok USA

A Zoom Security Architecture csapata biztonsági tervezésért és felülvizsgálatokért felel a termékek és szolgáltatások körében. A Biztonsági mérnök széles technikai szakértelmet és gyakorlati, végponttól-végpontig terjedő termékbiztonsági tapasztalatot hoz, mérnöki csapatokkal együttműködve biztonságos megoldásokat tervez, valósít meg és validál, megbízható biztonsági tanácsadóként támogatva az architektúrát és az implementáció felülvizsgálatát.

Feladatok

  • Mérnöki csapatok irányítása végponttól-végpontig terjedő biztonságos rendszertervezésben
  • Fenyegetésmodellezés, architektúra-felülvizsgálat, biztonsági kódfelülvizsgálat és biztonsági tesztelés végzése
  • Felhőinfrastruktúra biztonsági felülvizsgálata, elsősorban AWS jogosultságok és konfiguráció (IAM, S3)
  • Új Zoom-funkciók mélyreható biztonsági felülvizsgálata, sérülékenységek azonosítása (OWASP Top Ten, NVD, RCE)
  • Java vagy Python kód felülvizsgálata, biztonsági állapot ellenőrzése manuális és automatizált teszteléssel (Burp Suite, Coverity)
  • Felhőbiztonsági architektúra hiányosságainak azonosítása és fejlesztési javaslatok megfogalmazása
  • Gyakorlati biztonsági képzés és biztonságos kódolási bevált gyakorlatok nyújtása mérnöki csapatoknak

Elvárások

  • Alapdiploma számítástechnika, informatika, kiberbiztonság vagy villamosmérnöki területen, vagy ezzel egyenértékű tapasztalat, és 5+ év biztonsági tapasztalat
  • Kiterjedt tapasztalat biztonsági tesztelésben (webalkalmazások, natív alkalmazások, elosztott rendszerek, felhőinfrastruktúra, pl. AWS)
  • Szoftverbiztonsági architektúra, tervezés, fenyegetésmodellezés, biztonságos kódfelülvizsgálat és kriptográfia ismerete
  • Gyakorlati AWS és kapcsolódó szolgáltatáskomponensek ismerete
  • Hálózati, rendszerszintű és alkalmazásrétegű támadások és elhárítási módszerek mélyreható ismerete
  • Fejlesztői tapasztalat legalább egy programozási nyelven/platformon (Java szükséges)

Soft skillek

Világos kommunikáció alkalmazásbiztonsági bevált gyakorlatokról és mitigációkrólMegbízható biztonsági tanácsadói szerep az architektúra és implementáció terén

Amit kínálunk

  • Sokszínű juttatási program a fizikai, mentális, érzelmi és pénzügyi jóllét támogatására
  • Hibrid, távoli vagy helyszíni munkavégzési lehetőség a szerep típusától függően

A munkáltatóról

A Zoom olyan együttműködési platformot épít, amely segít az embereknek jobban kommunikálni – termékei közé tartozik a Zoom Contact Center, Zoom Phone, Zoom Events, Zoom Apps, Zoom Rooms és Zoom Webinars.

Végzettség: Bachelor's degree in Computer Science, Information Science, Cyber Security, Computer or Electrical Engineering, or equivalent experience

Hasonló állások