Vezető biztonsági mérnök (csapatvezető)

Stack

Feladatok

• ▹Az első három hónapban gyakorlati biztonsági munka: a Glia platformjának, a cég biztonsági kihívásainak és a Platform csoport működésének megismerése
• ▹A cég biztonsági ütemtervének közös gondozása a biztonsági vezetővel, a területek kockázat szerinti súlyozásával
• ▹A csapat, az eszközök és a projektvezetési módszerek megismerése
• ▹Belépés után a csapatvezetői szerep (kb. 60% vezetés, 40% gyakorlati munka): a biztonsági programok végigvitele az ütemterv kialakításától a bevezetésig
• ▹Emberekkel való foglalkozás: egyéni beszélgetések, teljesítmény-értékelés, a csapat fejlesztése
• ▹Alkalmazás- és termékbiztonság: fenyegetésmodellezés, biztonságos fejlesztési életciklus, terv- és kódellenőrzés, ellátási lánc biztonsága
• ▹Infrastruktúra- és felhőbiztonság: AWS-állapot, futásidejű védelem, IAM, szoros együttműködés az Infrastruktúra csapattal
• ▹Biztonsági automatizálás és AI: a cég biztonsági céljait támogató automatizálási és AI-eszközök fejlesztése, az AI-támogatott fejlesztés és az LLM-eszközök védelme
• ▹Végpont- és céges biztonság: fejlesztői végpontok védelme (MDM, jogosultságok, szoftverkezelés), titokkezelés
• ▹Teljes biztonsági állapotfelmérés keretrendszer alapján (CIS Controls), a megállapítások priorizált, mérnökök számára használható tervvé alakítása
• ▹A technikai munka összekapcsolása a megfelelőségi igényekkel (SOC 2, PCI-DSS, ISO 42001)
• ▹Mérnökök mentorálása, vádaskodásmentes utóelemzések vezetése biztonsági incidensek után, a felsővezetés tájékoztatása

Elvárások

• ▹Hiteles, gyakorlati tapasztalat legalább két biztonsági területen (pl. AppSec és felhő/infrastruktúra), a többi területen pedig átfogó jártasság; a teljes biztonsági állapotban és kockázatban gondolkodsz, nem eszközökben
• ▹Biztonsági programot építettél vagy skáláztál elejétől a végéig (folyamat, eszközök, bevezetés), lehetőleg kevéssé strukturált környezetben
• ▹Kódolási és automatizálási készség (Python előnyben) és mély felhőbiztonsági tudás (AWS)
• ▹Tapasztalat az AI-támogatott fejlesztésben és annak védelmében: LLM-eszközök (pl. MCP), AI-irányítási ismeretek
• ▹Bizonyítható vezetői rátermettség (mentorálás, vezető helyettesítése vagy formális vezetői tapasztalat) és elköteleződés a DevSec csapatvezetői szerep mellett a bevezetési időszak után, miközben szakmai munkát is végzel
• ▹Oktató és erősítő hozzáállás, nem kapuőr: szívesen dolgozol együtt empatikusan a fejlesztőkkel
• ▹Európában tartózkodás

Előny

• ▹Keretrendszer alapú állapotfelmérési tapasztalat (CIS Controls, NIST CSF vagy hasonló): felmérést futtatsz és priorizált ütemtervvé alakítod
• ▹Penetrációs teszt, audit és megfelelőségi tapasztalat (SOC 2, PCI-DSS, ISO 42001)
• ▹Terraform/Kubernetes; végpontkezelés/MDM és IdP tapasztalat

Soft skillek

Amit kínálunk

• ▹Szakmai fejlődés támogatása (képzések, tanfolyamok, konferenciák, könyvek)
• ▹Átlátható karrierfejlődési rendszer
• ▹Választható munkavégzési forma (iroda, távmunka, rugalmas)
• ▹A szükséges legújabb eszközök és felszerelés
• ▹Csapatesemények: éves dolgozói díjátadó, belső hackathonok és tucatnyi rendezvény a főzéstől a Glia olimpiai játékokig
• ▹Bőkezű ajánlói jutalom

A munkáltatóról

A Glia az USA első számú banki mesterséges intelligencia platformja, amelyet több mint 700 bank és hitelszövetkezet használ. A DevSec csapat a fejlesztőknek szánt és a platform-szintű biztonságért felel, a Platform csoport tagjaként.