Termékbiztonsági mérnök

Stack

Feladatok

• ▹A termékbiztonsági incidenskezelő csapat (PSIRT) és a sebezhetőségkezelés támogatása
• ▹Biztonsági bejelentések ellenőrzése, szűrése, követése és koordinálása
• ▹Gyakorlati javítási tanácsok adása a fejlesztőcsapatoknak
• ▹Biztonsági javítások ellenőrzése és a termékbiztonsági kockázatok csökkentése
• ▹Kód, API-k és rendszerarchitektúra átnézése a biztonsági hibák korai felismerésére
• ▹Fenyegetésmodellezés és biztonsági tervezési átvizsgálások
• ▹A fejlesztési folyamatok biztonsági automatizálásának javítása
• ▹SAST, SCA, titokkeresés és más biztonsági kontrollok támogatása
• ▹Szoftveranyagjegyzékek (SBOM) és függőségi átláthatóság karbantartása, a javítások követése
• ▹Biztonsági felmérések, sebezhetőség-vizsgálatok és penetrációs tesztek támogatása
• ▹Sebezhetőségkezelési forgatókönyvek, termékbiztonsági eljárások és incidenskezelési útmutatók karbantartása

Elvárások

• ▹Legalább 3 év tapasztalat termékbiztonság, alkalmazásbiztonság, DevSecOps vagy kapcsolódó kiberbiztonsági területen
• ▹Erős szoftverfejlesztési háttér és hatékony együttműködés a fejlesztőcsapatokkal
• ▹Az alkalmazások, API-k, infrastruktúra és a szoftver-ellátási lánc biztonsági kockázatainak ismerete
• ▹Felhőbiztonsági alapelvek gyakorlati alkalmazása
• ▹Identitás- és hozzáférés-kezelés, hálózatbiztonság, naplózás, monitorozás és biztonságos felhőarchitektúra-minták ismerete
• ▹Jártasság a sebezhetőségkezelésben, incidenskezelésben, biztonsági felmérésekben és a biztonságos szoftverfejlesztési életciklusban
• ▹Tapasztalat fenyegetésmodellezésben és biztonsági tervezési átvizsgálásban
• ▹Erős kommunikációs készség, beleértve a külső biztonsági kutatókkal és szállítókkal való szakmai kapcsolattartást
• ▹Önálló és csapatban végzett munka gyorsan változó környezetben

Előny

• ▹Őszinte érdeklődés a kiberbiztonság iránt, motiváció a fejlődésre
• ▹Gyakorlat az AWS biztonsági kontrolljaival, bevált gyakorlataival és architektúra-mintáival
• ▹C++ vagy JavaScript tapasztalat
• ▹Biztonsági tesztelés és automatizálás szkriptekkel, API-kkal, CI/CD-folyamatokkal vagy célzott eszközökkel
• ▹Fenyegetésmodellezés SaaS-, API-, felhő- vagy helyi telepítésű komponenseken
• ▹Tapasztalat SBOM-generálásban, függőségi átláthatóságban vagy szoftver-ellátásilánc-biztonságban

Soft skillek

Amit kínálunk

• ▹Teljesen távoli munkakörnyezet
• ▹Valódi biztonsági terméken dolgozhatsz, amelyet IT- és biztonsági csapatok használnak
• ▹Nagy önállóság és közvetlen hatás a termékbiztonsági gyakorlatra
• ▹Szoros együttműködés a fejlesztői, termék- és biztonsági csapatokkal
• ▹Gyorsan növekvő szoftvercég, kevés bürokráciával
• ▹Lehetőség a biztonsági folyamatok, az automatizálás és a mérnöki munkafolyamatok fejlesztésére

A munkáltatóról

Az Action1 autonóm végpontkezelő platform, amelyet számos Fortune 500 vállalat használ. Felhőnatív, az első 200 végpontig ingyenes. 2025-ben az Inc. 5000 Amerika leggyorsabban növekvő magán szoftvercégének ismerte el.