Információbiztonsági mérnök

Feladatok

• ▹Kontrollok, észlelési mechanizmusok és eszközök tervezése és automatizálása az Algolia infrastruktúrájának és termékeinek információbiztonsága érdekében
• ▹Új információbiztonsági technológiák, technikák és keretrendszerek kutatása, értékelése és javaslata
• ▹Információbiztonsági monitoring- és helyreállítási rendszerek tervezése, bevezetése és karbantartása
• ▹Együttműködés a mérnöki és termékcsapatokkal az információbiztonság beépítésére új funkciókba, rendszerekbe és fejlesztési folyamatokba
• ▹Közreműködés az információbiztonsági szabványok, folyamatok és bevált gyakorlatok fejlesztésében a teljes vállalatnál
• ▹Információbiztonsági kockázatértékelések és fenyegetésmodellezés végzése kulcsrendszereken, szolgáltatásokon és harmadik féltől származó szállítóknál
• ▹Részvétel, esetenként vezetés az információbiztonsági incidenskezelési tevékenységekben és az incidens utáni elemzésekben
• ▹Folyamatban lévő és felmerülő információbiztonsági és megfelelőségi kezdeményezések támogatása (pl. SOC 2 Type II, ISO 27001, C5, GDPR)
• ▹Az Algolia nyilvános bug bounty és sebezhetőség-bejelentési programjainak kezelése és fejlesztése

Elvárások

• ▹3-6 év tapasztalat információbiztonsági mérnöki munkában, infrastruktúra-védelemben vagy kapcsolódó technikai területen
• ▹Jártasság scriptelésben vagy automatizálásban legalább egy nyelven (Python, Bash, Go vagy hasonló)
• ▹Erős értelmezés a modern felhőkörnyezetek (AWS, GCP vagy Azure) információbiztonsági alapelveiről, valamint adatközponti üzemeltetésről
• ▹Legalább három év tapasztalat log-menedzsment/SIEM, fenyegetésészlelés és -kezelés, endpoint detection and response, SAST, SOAR, CTI és más alapvető információbiztonsági rendszerek üzemeltetésében, konfigurálásában és kezelésében
• ▹Gyakori internetes információbiztonsági fenyegetések, támadási vektorok és mérséklési stratégiák ismerete
• ▹Számítógépes rendszerek, hálózatok és alacsony szintű protokollok szilárd ismerete információbiztonsági szempontból
• ▹Tapasztalat incidensészlelésben, -válaszban és sebezhetőségkezelésben
• ▹Kiváló kommunikációs készség, információbiztonsági kockázatok és fogalmak magyarázata technikai és nem technikai közönség számára egyaránt
• ▹Képesség az információbiztonsági alelnökkel való együttműködésre és önálló munkavégzésre üzleti célok elérése érdekében
• ▹Felsőfokú angol nyelvtudás

Előny

• ▹Kubernetes tapasztalat
• ▹Legalább egy év mélyreható tapasztalat a Crowdstrike vagy Obsidian használatában (előny, ha mindkettőben van gyakorlat)

Soft skillek

A munkáltatóról

Az Algolia az AI-alapú keresés úttörője és piacvezetője, több mint 17 000 vállalkozás számára biztosít villámgyors, prediktív keresési és böngészési élményt internetes léptékben. Hetente több mint 30 milliárd keresési kérést szolgál ki – ez négyszerese a Microsoft Bing, Yahoo, Baidu, Yandex és DuckDuckGo együttes forgalmának. 2021-ben 150 millió dolláros Series D finanszírozást zárt, megnégyszerezve az értékelését 2,25 milliárd dollárra. Ügyfelei között olyan márkák szerepelnek, mint az Under Armour, PetSmart, Stripe, Gymshark és Walgreens.