Senior Termékbiztonsági Tanácsadó – 100% Távmunka

Stack

Feladatok

• ▹Biztonsági dokumentáció (Security Target, fenyegetettségmodellek, bizalmi határok, eszközleltárak) áttekintése és validálása
• ▹Fenyegetettségmodellek és kockázatértékelési keretrendszerek (STRIDE, LINDDUN, OWASP, TARA, TAL) teljességének és kockázati lefedettségének értékelése
• ▹Biztonsági követelmények nyomonkövethetőségének ellenőrzése eszközök, bizalmi határok és rendszerfunkciók között
• ▹Biztonsági kontrollok (titkosítás, hozzáférés-kezelés, kulcskezelés) architekturális és implementációs szintű felülvizsgálata
• ▹Célzott biztonsági tesztelés (white-box és black-box) rendszer API-kon, kliens/mobilalkalmazásokon, backend szolgáltatásokon és felhőinfrastruktúrán
• ▹Kriptográfiai kontrollok, kulcs-életciklus eljárások és biztonságos kommunikációs protokollok implementációjának validálása
• ▹Poszt-kvantum kriptográfia és hibrid modellek értékelése a biztonságos kulcskezelésben
• ▹Konténerizált platformok (Docker, Kubernetes), CI/CD pipeline-ok és felhőszolgáltatások biztonságos telepítési konfigurációinak elemzése
• ▹Átfogó, szabványoknak megfelelő technikai jelentések készítése
• ▹Termékbiztonsági kockázatok kommunikálása technikai és nem technikai közönség felé

Elvárások

• ▹MSc vagy BSc számítástechnika, elektro-/szoftvermérnöki, kiberbiztonsági vagy rokon szakon
• ▹4+ év tapasztalat termékbiztonságban, szoftverértékelésben vagy penetrációs tesztelésben
• ▹Bizonyított képesség fenyegetettségmodellek és biztonsági kontrollok értékelésére

Soft skillek

A munkáltatóról

A CENSUS egy kiberbiztonsági mérnöki cég, amely termékek és szervezetek biztonságára szakosodott. Kutatásvezérelt megközelítéssel, sokrétű professzionális szolgáltatásokat nyújt, szakterületei közé tartozik a biztonságos kommunikáció, IoT, orvosi eszközök, mobil és járműipari számítástechnikai platformok.