Alkalmazásbiztonsági mérnöki csapatvezető

Stack

Feladatok

• ▹Az AppSec csapat vezetése és fejlesztése: toborzás, beillesztés, teljesítménykezelés, karrierfejlődés
• ▹Az AppSec-stratégia és ütemterv kialakítása, mérhető eredményekkel
• ▹Szakmai partnerség a csapattal: fenyegetésmodellezés, biztonsági architektúra, ágens-alapú eszközök tervezése, kockázati döntések
• ▹A csapat működési ritmusának meghatározása: OKR-ek, negyedéves tervezés, csapatok közötti összehangolás, kommunikáció a vezetőség felé
• ▹Kapcsolattartás a vezetőséggel, a fejlesztési vezetőkkel, a Developer Platform csapattal, az Architecture Working Grouppal, valamint a jogi és moderációs területtel
• ▹Az AI-támogatott fejlesztés biztonsági megközelítésének alakítása, beleértve az ágens-alapú kódolóeszközök használatát és az AI által írt kód értékelését
• ▹Összhang biztosítása az AppSec és a többi infosec csapat között közös kockázatok, incidensek és átfogó kezdeményezések ügyében
• ▹A terület képviselete ügyfelek és auditorok felé, valamint megfelelőségi programokban (SOC2, ISO42001)

Elvárások

• ▹Erős mérnöki háttér az alkalmazásbiztonságban: fenyegetésmodellezés, biztonságos tervezés felülvizsgálata, (AI-)SAST/SCA eszközök, sérülékenységkezelés és/vagy biztonsági automatizálás
• ▹Magabiztos Python- és JavaScript-tudás
• ▹AWS és/vagy GCP tapasztalat felhőinfrastruktúra oldalról, GitHub Actions ismerete
• ▹Érdemi vezetői tapasztalat: biztonsági mérnökök felvétele, fejlesztése és teljesítményének kezelése
• ▹Gyorsan növekvő SaaS- vagy AI-cégnél AppSec-program vezetése vagy ahhoz jelentős hozzájárulás, lehetőleg olyan helyen, ahol a fejlesztés gyorsabban nőtt a biztonsági csapatnál
• ▹Saját, megalapozott álláspont az AI-alapú biztonsági mérnöki munkáról: hogyan változtatják meg az LLM-ek és az ágens-eszközök a támadási felületet, és hogyan használhatók védekezésre
• ▹Érett mérnöki kultúrában szerzett tapasztalat, a biztonság együttműködő partnerként való beágyazása
• ▹Erős kommunikáció mélyen technikai, vezetői és termékes partnerekkel is

Előny

• ▹Kubernetes-tapasztalat üzemeltetési és biztonsági oldalról
• ▹A jelenlegi stack eszközeinek ismerete: Semgrep, Wiz, CrowdStrike, HackerOne, Claude Code, Cursor, GitHub Actions, StepSecurity
• ▹Korábbi staff vagy principal szintű biztonsági mérnöki tapasztalat a vezetővé válás előtt

Soft skillek

Amit kínálunk

• ▹Rugalmas, távmunka-barát szerep Európából vagy a londoni, koppenhágai, müncheni, zürichi irodákból
• ▹Kis, senior csapat nagy önállósággal
• ▹AI-natív, ágens-alapú biztonsági eszközök építése az első prototípustól az éles rendszerig
• ▹Lehetőség a biztonság-alapú tervezés alakítására egy gyorsan növő AI-cégnél

A munkáltatóról

A Synthesia vállalati AI videóplatform, amelyet a Fortune 100 cégek több mint 90 százaléka használ. 2017-ben alapították, londoni központtal, európai és amerikai irodákkal.