Kiberbiztonsági mérnök

Stack

Feladatok

• ▹Eszközök, automatizáció és infrastruktúra építése AI-rendszerek és alkalmazások skálázható adverzariális teszteléséhez
• ▹Realisztikus, reprodukálható biztonsági teszt-környezetek építése és karbantartása felhő-infrastruktúrával és automatizációs eszközökkel (pl. Terraform)
• ▹Együttműködés red team tagokkal és mérnökökkel az AI-biztonsági felmérések során feltárt sebezhetőségek reprodukálásában, kivizsgálásában és javításában
• ▹Támadás-szimulációk fejlesztése és automatizálása a biztonsági kontrollok validálására és a rendszerek ellenállóképességének javítására
• ▹Fenyegetésmodellezés és biztonsági tervezési felülvizsgálatok végzése új rendszerekhez és funkciókhoz
• ▹Szoros együttműködés szoftvermérnökökkel a biztonság integrálására a fejlesztési életciklus egészében

Elvárások

• ▹3-5 év szakmai tapasztalat kiberbiztonság, biztonsági mérnöki vagy szoftvermérnöki területen
• ▹Alapdiploma informatika, kiberbiztonság, számítástechnikai mérnöki vagy szorosan kapcsolódó területen
• ▹Szakmai tapasztalat Python nyelvvel
• ▹Git/GitHub használata együttműködési környezetben
• ▹Tapasztalat felhőkörnyezetek építésében vagy védelmében (AWS vagy GCP)
• ▹Erős Linux-rendszer-, hálózati és modern webtechnológia-ismeret
• ▹Felhő-infrastruktúra automatizálása Infrastructure as Code eszközzel (előnyben Terraform)
• ▹Docker, Kubernetes és virtualizációs technológiák ismerete
• ▹Nagy nyelvi modellek (LLM), AI-rendszerek vagy AI-biztonsági koncepciók ismerete
• ▹Igazolt gyakorlati tapasztalat penetrációs tesztelésben, red team felmérésekben vagy hasonló offenzív biztonsági munkában
• ▹Erős hitelesítési, jogosultságkezelési és webes biztonsági sebezhetőség-ismeret

Előny

• ▹Tapasztalat offenzív biztonsági eredmények reprodukálható támadás-szimulációkká, kiértékelő eszközökké vagy detekciókká fordításában
• ▹CI/CD biztonság és DevSecOps gyakorlatok ismerete
• ▹OWASP Top 10 és gyakori felhő-támadási technikák ismerete
• ▹Detection engineering vagy SIEM platformok tapasztalata
• ▹Belső fejlesztői eszközök vagy biztonsági platformok építése
• ▹Biztonsági minősítések (GSEC, OSCP vagy felhőbiztonsági tanúsítványok)
• ▹Nyílt forráskódú biztonsági projektekhez való hozzájárulás vagy CTF-versenyeken való részvétel
• ▹Gyors ütemű, magas növekedésű vagy startup környezetben szerzett tapasztalat

Soft skillek

Amit kínálunk

• ▹Teljesítményalapú éves bónusz
• ▹Konferenciák, továbbképzés vagy vezetői tréning támogatása
• ▹Teljesen távoli munkavégzés (USA)
• ▹Átfogó egészség-, fogászati és látásbiztosítás
• ▹Nagyvonalú fizetett szabadság és munkaszüneti napok
• ▹401(k) nyugdíjprogram
• ▹Fizetési sáv: 135 000-160 000 USD, tapasztalattól és helytől függően

A munkáltatóról

A 10a Labs a vezető AI-laboratóriumok, AI-unikornisok, Fortune 10 vállalatok és globális technológiai platformok által megbízott biztonsági és fenyegetés-intelligencia réteg. Adverzariális red teaming, modellkiértékelés és intelligencia-gyűjtés szolgáltatásaikkal segítik a mérnöki, biztonsági és safety csapatokat az AI-rendszerek biztonságos üzemeltetésében.