Engineering Manager, Security (EU/UK remote) (m/f/d)

Stack

Feladatok

• ▹A biztonsági alapok kezelése, amelyekre a mérnöki csapat épít: secure-by-default Terraform- és Docker-modulok, megerősített image-ek ECS- és EKS-workloadokhoz, valamint a fejlesztői platformba beépített védőkorlátok
• ▹A felhőbiztonsági helyzet napi szintű irányítása: a Wiz által talált hibák elhárítása, az IAM, KMS, CloudTrail és GuardDuty finomhangolása a Pliant növekedésével, és annak biztosítása, hogy a riasztások valóban cselekvésre érdemesek legyenek
• ▹A megfelelőségi bizonyítékgyűjtés automatizálása a PCI DSS, SOC 2, ISO 27001 és DORA szabványokhoz
• ▹Sebezhetőségkezelés és incidenskezelés végponttól végpontig: triázs, SLA-k, elhárítás és post-mortem elemzések
• ▹Az alkalmazásbiztonsági gyakorlat kiépítése fenyegetésmodellezéssel, architektúra-felülvizsgálatokkal és biztonságos kódolási irányelvekkel
• ▹AI-alapú biztonsági eszközök használata és fejlesztése VulnOps, red-teaming és incidenskezelés céljára
• ▹A csapat növelése: jelenleg két mérnök van a csapatban, a következő felvételek határozzák meg a biztonsági szakmai mércét hosszú távon

Elvárások

• ▹Gyakorlati háttér DevSecOps vagy felhőbiztonság területén, ideális esetben valódi AWS-környezet felelőseként
• ▹Közvetlen tapasztalat IAM, KMS, CloudTrail, GuardDuty és SCP-k terén
• ▹Terraform-jártasság, beleértve biztonságos, újrafelhasználható modulok írását a nulláról
• ▹Tapasztalat konténerizált workloadok (ECS, EKS vagy Kubernetes) biztosításában, beleértve megerősített alap image-eket és admission controllereket
• ▹Szkriptelési képesség Pythonban, Bashben vagy TypeScriptben, elegendő a megfelelőségi ellenőrzések és triázs-folyamatok automatizálásához
• ▹Munkaszintű ismeretek a PCI DSS, SOC 2 és/vagy ISO 27001 szabványokról, valamint tapasztalat nagy léptékű sebezhetőségkezelésben vagy jelentős incidensek kezelésének vezetésében

Soft skillek

A munkáltatóról

A Pliant egy európai fintech vállalat, amely B2B fizetési megoldásokra specializálódott. Moduláris, API-first platformja segít a vállalkozásoknak a kiadások kezelésében, a cash flow javításában és a fizetések pénzügyi folyamatokba integrálásában, elsősorban az utazási és flottaágazat komplex igényeire szabva. Két fő ügyfélszegmenst szolgál ki: azokat a cégeket, amelyek intuitív appokon és API-kon keresztül szeretnék optimalizálni működési folyamataikat kiterjesztett hitelkeretekkel, valamint olyan vállalkozásokat - pénzügyi szoftverplatformokat, ERP-szolgáltatókat és bankokat -, amelyek a Pliant beépített pénzügyi és fehércímkés megoldásaival szeretnék elindítani vagy bővíteni hitelkártya-kínálatukat. A 2020-ban alapított, berlini székhelyű Pliant több mint 4000 vállalkozást és 20+ partnert szolgál ki globálisan. Engedélyezett e-pénz intézményként 11 devizában bocsát ki hitelkártyákat 30-nál is több országban.