Biztonsági Mérnök

Stack

Feladatok

• ▹A biztonsági szint erősítése termékeken, adatokon és infrastruktúrán át: biztonságos kódolás, kódreview, fenyegetésmodellezés, sérülékenység-javítás, felhő- és hálózatbiztonság
• ▹Automatizált biztonsági védőkorlátok fejlesztése CI/CD pipeline-okba integrálva (SAST, SCA, secrets scanning)
• ▹Biztonságos architektúrák tervezése alkalmazásokhoz, API-khoz, adatáramlásokhoz és integrációkhoz a mérnöki csapatokkal együttműködve
• ▹Hibrid környezetek biztosítása VM-ek, konténerizált workloadok és felhő-natív szolgáltatások kombinálásával
• ▹Proaktív kockázatfeltárás scanneléssel, fenyegetésmodellezési workshopokkal és architektúra-review-kkal
• ▹Mérnöki csapatok támogatása belső eszközökkel és biztonságtudatossági tréningekkel
• ▹Részvétel ügyeleti rotációban, biztonsági események kivizsgálása, incidenskezelési folyamatok javítása
• ▹Biztonsági fejlesztési projektek vezetése: automatizáció, eszközfejlesztés, folyamatoptimalizálás

Elvárások

• ▹5-7 év tapasztalat szoftverfejlesztésben, biztonsági mérnöki munkában vagy DevSecOpsban
• ▹Erős fejlesztői háttér (Python, Node.js, Java, Go, PHP vagy hasonló)
• ▹Gyakorlati tapasztalat CI/CD rendszerekkel (GitHub Actions, GitLab, Jenkins)
• ▹Alapos ismeretek a felhőbiztonsági alapelvekről (AWS, GCP, Azure)
• ▹Tapasztalat VM-ek és konténerizált workloadok biztosításában
• ▹Erős biztonságoskódolás- és OWASP Top 10-ismeret
• ▹Tapasztalat SAST, SCA, konténer/IaC scannelés, runtime biztonság, IAM és secrets management terén
• ▹Folyékony francia és angol nyelvtudás

Előny

• ▹Tapasztalat vagy ismeret megfelelőségi követelményekről (GDPR, PCI-DSS)

Soft skillek

A munkáltatóról

A Voyage Privé újratervezi technológiai platformját a skálázhatóság érdekében, és a biztonsági alapokat a nulláról építi fel.