Senior biztonsági mérnök

Stack

Feladatok

• ▹A sebezhetőség-kezelési program tulajdonlása termékek, felhő és vállalati környezet felett — felderítés, priorizálás, javítás, jelentés
• ▹A detekciós stack eredményeinek egységes kockázati képpé konszolidálása
• ▹Együttműködés szoftvermérnökökkel a Secure SDLC fejlesztésében — code review, threat modeling, pre-ship biztonsági input
• ▹A GCP-környezet, a Kubernetes platform és a CI/CD rendszerek megerősítése
• ▹Beszállítói biztonsági review-k lefolytatása, enterprise ügyfél biztonsági kérdőívek megválaszolása
• ▹Az Elastic SIEM és a detekciós stack üzemeltetése és finomhangolása, új detekciók fejlesztése
• ▹Biztonsági incidensekre reagálás, ügyelet, tréningek tartása
• ▹Biztonsági agentek és automatizálások építése és üzemeltetése production-minőségben
• ▹AI modellek és keretrendszerek biztonsági szempontú értékelése

Elvárások

• ▹Kb. öt év biztonsági mérnöki tapasztalat, mélységgel legalább egy területen (alkalmazásbiztonság, infrastruktúra-biztonság, enterprise biztonság, sebezhetőség-kezelés)
• ▹Gyakorlati tapasztalat sebezhetőség-kezelési program futtatásában vagy támogatásában
• ▹SCA/SAST eszközök, Internal Developer Portal és SIEM ismerete (Snyk, Port, Elastic)
• ▹A nagy nyilvános felhőszolgáltatók biztonsági funkcióinak ismerete, előnyben GCP
• ▹Kubernetes, Docker vagy más konténer architektúrák ismerete
• ▹Magabiztos programozási/scriptnyelv-tudás (Python, Go vagy Bash)
• ▹Szilárd Git, GitHub Actions és Terraform tapasztalat
• ▹Aktív, napi szintű AI és agentikus eszközhasználat, konkrét épített agent-példákkal
• ▹Beszállítói biztonsági kérdőívekkel kapcsolatos tapasztalat
• ▹Ismert biztonsági keretrendszerek (PCI DSS, NIST) ismerete

Előny

• ▹Penetrációs tesztelési háttér vagy OWASP Top 10 jártasság
• ▹CI/CD biztonsági megerősítés nagy léptékben
• ▹Más mérnökök által szívesen használt biztonsági eszközök építésének tapasztalata
• ▹Sebezhetőség-kezelési és biztonsági posture metrikák vezetőségi jelentése
• ▹Social engineering támadások (különösen phishing) és az ellenük ható kontrollok ismerete

Soft skillek

A munkáltatóról

Az Epidemic Sound egy stockholmi székhelyű zenei- és hangtechnológiai vállalat, több mint 400 munkatárssal London, New York, Los Angeles, Berlin, Párizs, Oslo és Szöul irodáiban. Startup-mentalitású iparági vezető, amely a streaming, a tartalomgyártás és a kultúra hangzásvilágát alakítja.