Biztonsági vezető (Security Lead)

Stack

Feladatok

• ▹Felhő- és alkalmazásbiztonság vezetése: AWS biztonsági architektúra, IAM, hálózatbiztonság, biztonságos konfigurációkezelés
• ▹Az alkalmazásbiztonsági gyakorlatok fejlesztése: biztonságos kódolási útmutatás, fenyegetésmodellezés támogatása, automatizált biztonsági tesztelés az SDLC-ben
• ▹Az incidenskezelési program vezetése: playbookok, ügyeleti készenlét, fenyegetésészlelés és reagálás koordinálása
• ▹Sérülékenységkezelési folyamatok irányítása az engineering csapatokkal együtt
• ▹Biztonsági eszközök fenntartása és fejlesztése: monitoring, naplózás, SIEM/riasztás, titokkezelés
• ▹Hozzájárulás az egységes kontrollkerethez az ISO 27001 és a SOC 2 megfelelés érdekében
• ▹Céges és IT-biztonság: végpontkezelés (pl. MDM), identitás- és hozzáférés-kezelés, a külső IT-szolgáltató felügyelete
• ▹Ügyfelek biztonsági felülvizsgálatainak vezetése nagyvállalati partnerek felé
• ▹Biztonsági szempontok beépítése a tervezési és architektúra-döntésekbe

Elvárások

• ▹Informatikai vagy mérnöki diploma, vagy azzal egyenértékű gyakorlati tapasztalat
• ▹Legalább 5 év tapasztalat biztonsági mérnöki, felhőbiztonsági vagy alkalmazásbiztonsági területen
• ▹Gyakorlati AWS biztonsági architektúra-, IAM-, hálózatbiztonsági és modern DevOps-ismeretek
• ▹Tapasztalat a biztonságos fejlesztési életciklus (SDLC) bevezetésében vagy támogatásában
• ▹Jó ismeret a modern hitelesítésről, jogosultságkezelésről, titokkezelésről és az infrastructure-as-code biztonságáról
• ▹Tapasztalat biztonsági incidensek, sérülékenységkezelés vagy fenyegetésészlelés terén
• ▹Nagyvállalati biztonsági és megfelelési elvárások ismerete, beleértve a beszállítói átvilágításokat
• ▹ISO 27001 vagy SOC 2 megfelelési programok fenntartásában szerzett tapasztalat
• ▹Kapcsolatépítés és befolyásolás az engineering csapatokkal
• ▹Pragmatikus, megoldásorientált szemlélet, amely egyensúlyt tart a biztonság, a használhatóság és a sebesség között
• ▹Mentorálási tapasztalat

Előny

• ▹Adatvédelmi tisztviselői szerepkör vagy GDPR-támogatás terén szerzett tapasztalat
• ▹Csapatvezetési tapasztalat, biztonsági funkció skálázása gyorsan növő környezetben
• ▹A gyógyszeripari környezetek és a gyakori K+F platformok (pl. Schrödinger Live Design, Benchling) ismerete
• ▹B2B SaaS tapasztalat, különösen AI-alapú vagy adatintenzív termékeknél
• ▹Külső partnerekkel, ügyfelekkel és felhasználókkal közös munka gyorsan változó, nagy téttel bíró projektekben

Soft skillek

Amit kínálunk

• ▹Iparági szinten versenyképes javadalmazás, korai fázisú virtuális részesedéssel
• ▹Remote-first munkavégzés: bárhonnan dolgozhatsz
• ▹Jóléti keret, mentális egészségtámogatás, home office keret, coworking támogatás és tanulási keret
• ▹Bőséges szabadság
• ▹Évi 3 irodai nap a berlini központban vagy egy másik európai helyszínen
• ▹Erős, végrehajtásra fókuszáló csapat

A munkáltatóról

Az Apheris a gyógyszeripari K+F-ben alkalmazott mesterséges intelligenciára épít: az iparág legnagyobb föderált adathálózatait működteti gyógyszerkutatási AI-hoz (ko-foldolás, ADMET, antitest-fejleszthetőség), így a modellek védett ipari adatokon tanulnak anélkül, hogy az adatok elhagynák a partnerek környezetét.