Szoftvermérnök, Biztonság (Member of Technical Staff)

Stack

Feladatok

• ▹A detekciós és reagálási programot javító szoftver és automatizáció tervezése, építése és karbantartása (riasztás-gazdagítás, triage-munkafolyamatok, vizsgálati eszközök)
• ▹Belső AI-ügynökök és biztonsági botok fejlesztése monitoringhoz, vizsgálatokhoz és jelentéskészítéshez
• ▹A bug bounty és sebezhetőség-bejelentési program rendszereinek és munkafolyamatainak fejlesztése (intake, triage, priorizálás, javítás nyomon követése)
• ▹Együttműködés termék- és mérnöki csapatokkal új funkciók threat modelingjéhez, mitigációk és védőkorlátok beépítéséhez
• ▹Közreműködés biztonságos-alapértelmezett könyvtárak, szolgáltatások és minták kialakításában
• ▹Felhő-, végpont-, SaaS- és alkalmazás-biztonsági jelek integrálása egységes pipeline-okba és adatmodellekbe
• ▹Automatizáció építése az incidenskezelés, elhárítás és javítás manuális munkájának csökkentésére
• ▹Együttműködés biztonsági és szoftvermérnökökkel kód- és tervreviewokban

Elvárások

• ▹4+ év szoftvermérnöki tapasztalat, jelentős idő biztonsági eszközök/platformok/automatizációk építésével, vagy erős fejlesztői felelősségű biztonsági mérnöki szerepben
• ▹Jártasság legalább egy fő programozási nyelvben (Python, Go vagy TypeScript), éles szolgáltatások, CLI-k vagy belső eszközök építésében
• ▹Biztonsági rendszerekkel (logging pipeline-ok, SIEM-ek, EDR, felhő API-k, identitásplatformok) való integráció tapasztalata
• ▹Gyakorlati tapasztalat threat modelingben, biztonságos tervezésben vagy alkalmazásbiztonsági review-kban
• ▹Előny: bug bounty vagy sebezhetőségkezelési programok üzemeltetése/támogatása
• ▹Felhő-infrastruktúra (elsősorban AWS) és modern SaaS-környezetek ismerete
• ▹Képesség cross-funkcionális csapatokkal szoros együttműködésre, projektek végponttól végpontig való tulajdonlására

Előny

• ▹Tapasztalat AI-alapú biztonsági ügynökök vagy automatizációk tervezésében/fejlesztésében

Soft skillek