Senior IT-biztonsági mérnök

Stack

Feladatok

• ▹Együttműködés a fejlesztőcsapatokkal biztonságos architektúrák és megoldások tervezésében
• ▹Biztonsági kontrollok beépítése a CI/CD pipeline-okba, a platform-eszközökbe és az alkalmazások bevezetési folyamataiba
• ▹Technikai útmutatás és újrahasznosítható minták biztosítása a biztonságos fejlesztéshez
• ▹Az alkalmazás-onboarding és az identitásintegráció folyamatának felelőse és fejlesztője
• ▹Biztonsági követelmények gyakorlatias, skálázható és automatizált kontrollokká alakítása
• ▹Szoros együttműködés a fejlesztőkkel, a biztonsági csapaton belüli világos felelősséggel

Elvárások

• ▹5-8+ év gyakorlati tapasztalat biztonsági mérnökként, közvetlenül az IAM és a DevSecOps területén (nem kizárólag tanácsadói vagy felügyeleti szerepkörben)
• ▹Bizonyított gyakorlati Okta-adminisztrációs és mérnöki tapasztalat: Okta Identity Cloud (OIC), Okta Identity Governance (OIG), Okta Workflows, alkalmazás-onboarding, életciklus-kezelés és szabályérvényesítés
• ▹Erős gyakorlati Microsoft Azure felhőadminisztrációs tapasztalat (kötelező): identitás, hozzáférés-szabályozás, erőforrás-governance
• ▹Munkaismeret AWS-ből és Google Cloud Platformból multi-cloud környezetben
• ▹Gyakorlati Kubernetes (K8s) tapasztalat: workload-identitás, hozzáférés-szabályozás, platformbiztonsági szempontok
• ▹Munkaismeret Splunk Cloudból: riasztások, dashboardok és észlelési logika építése biztonsági eseményekhez
• ▹A modern hitelesítési és jogosultsági szabványok (OAuth2, OIDC, SAML) alapos ismerete
• ▹Python-szkriptelési jártasság automatizáláshoz, integrációhoz és üzemeltetési eszközökhöz
• ▹Tapasztalat a biztonság CI/CD pipeline-okba és infrastructure-as-code munkafolyamatokba integrálásában
• ▹RBAC/ABAC modellek tervezése és megvalósítása felhő- és SaaS-platformokon
• ▹Fenyegetésmodellezés (pl. STRIDE, támadási fák) és az eredmények megvalósítható mérnöki kontrollokká fordítása

Előny

• ▹Okta tanúsítványok (pl. Okta Certified Administrator, Okta Certified Professional vagy egyenértékű haladó tanúsítvány)
• ▹Tapasztalat AI/ML platformok vagy AI-alapú alkalmazás-ökoszisztémák támogatásában
• ▹Tapasztalat titokkezeléssel és zero trust architektúra-mintákkal
• ▹Tapasztalat olyan eszközökkel, mint a LangSmith és más AI-eszközök

Soft skillek

Amit kínálunk

• ▹Éves diszkrecionális bónuszra való jogosultság
• ▹Egészségügyi, fogászati és látásbiztosítás, HSA, FSA
• ▹Rokkantsági és életbiztosítás
• ▹401(k) munkáltatói hozzájárulás
• ▹Fizetett szabadság
• ▹Wellness-támogatás és további önkéntes juttatások
• ▹Távmunka engedélyezett

A munkáltatóról

A Chartis több mint 1900 szervezettel dolgozik évente, hogy az amerikai egészségügyet megfizethetőbbé, hozzáférhetőbbé, biztonságosabbá és emberibbé tegye. Több mint 1450 szakemberrel segíti szolgáltatók, fizetők, technológiai innovátorok, kiskereskedők és befektetők megoldásait; irodái Bostonban, Chicagóban, New Yorkban, Washingtonban és Nashville-ben vannak.