Senior Infrastruktúra Biztonsági Szoftvermérnök (Remote)

Stack

Feladatok

• ▹Robusztus védelmi rendszerek kiépítése a Quora termékei, infrastruktúrája és munkatársai körül, külső fenyegetésekkel és belső kockázatokkal szemben egyaránt
• ▹Felhő-infrastruktúra biztonsági kockázatainak azonosítása, hibás konfigurációk feltárása és a javítási folyamatok vezénylése
• ▹A biztonság mint kód szemlélet érvényesítése: biztonsági eszközök fejlesztése és integrálása a CI/CD folyamatokba

Elvárások

• ▹Képes szoftvermérnökként dolgozni, emellett mély szakértelemmel rendelkezik felhő-infrastruktúra biztonság vagy automatizáció és biztonságos fejlesztési gyakorlatok területén
• ▹Gyakorlati tapasztalat nagy léptékű felhőkörnyezetek (elsősorban AWS) biztonságának kialakításában
• ▹Tapasztalat biztonságos infrastruktúra-mint-kód (IaC) folyamatok építésében Terraform vagy CloudFormation eszközökkel
• ▹Az IAM házirendek, hálózati szegmentáció és VPC-tervezés alapos ismerete
• ▹Tapasztalat felhő-natív környezetek monitorozásában és naplózásában
• ▹Képesség hibás konfigurációk azonosítására, kockázatok mérséklésére és javítási folyamatok vezénylésére

Előny

• ▹Tapasztalat biztonsági megoldások bevezetésében Kubernetes klaszterekben vagy szerver nélküli architektúrákban
• ▹Tapasztalat biztonsági folyamatok automatizálásában, SAST, DAST és függőség-vizsgáló eszközök CI/CD folyamatokba integrálásában

Soft skillek

A munkáltatóról

A Quora most alapított Biztonsági Mérnöki csapatának küldetése, hogy megvédje a Quorát a biztonsági problémáktól, robusztus védelmet építve a termékek, az infrastruktúra és a munkatársak köré. A kis létszámú mérnöki csapat nap mint nap kihívást jelentő problémákon dolgozik, a folyamatos tanulásra és kísérletezésre épülő kultúrában.