Senior biztonsági mérnök

Stack

Feladatok

• ▹A NEAR Foundation információbiztonsági programjának vezetése, szoros együttműködésben a NEAR Intents biztonsági vezetésével.
• ▹A SOC 2 Type 2 és ISO 27001 felkészülés és folyamatos megfelelés vezetése a NEAR AI-nál: kontroll-tervezés, bizonyítékgyűjtés, auditorkapcsolat, hibajavítás.
• ▹A NEAR Security Committee működésének támogatása.
• ▹Naplózás, monitorozás és riasztás üzemeltetése; biztonsági incidensek kivizsgálásának és kezelésének vezetése.
• ▹Sebezhetőség-kezelés, harmadik féltől származó kockázatelemzés és biztonságtudatossági programok futtatása.
• ▹Az identitás-, hozzáférés- és végpontstack, SSO/MFA, MDM, EDR, feltételes hozzáférés, privilegizált hozzáférés, biztonsági architektúrájának és megerősítésének felelőse.
• ▹Biztonsági és megfelelőségi automatizálás kialakítása a SaaS-eszközparkban.
• ▹Senior technikai eszkalációs pont komplex biztonsági kérdésekben.
• ▹Biztonsági eszközök bevezetésének és beszállító-kiválasztásának vezetése.
• ▹Biztonságos felhő-üzemeltetés, AWS/GCP, támogatása: alapkonfiguráció, titokkezelés, állapotmonitorozás.
• ▹A biztonsági szabályzatkönyvtár karbantartása.

Elvárások

• ▹Legalább 7 év tapasztalat információbiztonságban, erős IT-mérnöki háttérrel, beleértve senior egyéni hozzájárulóként végponttól végpontig vitt programokat.
• ▹Igazolt SOC 2 Type 2, és lehetőleg ISO 27001 felkészülési és audit-ciklusokban szerzett tapasztalat.
• ▹Mély, gyakorlati tapasztalat IAM-ben, végpontvédelemben és legalább egy felhőben, AWS vagy GCP.
• ▹Magabiztos szkriptelés, Python, Go vagy Bash, és IT/biztonsági munkafolyamatok automatizálása.
• ▹Gyakorlati tapasztalat SSO/IdP platformokkal, Okta, Google Workspace, Entra, MDM/EDR eszközökkel és modern naplózó/SIEM rendszerekkel.
• ▹Erős írásbeli kommunikáció.

Soft skillek

A munkáltatóról

A NEAR Foundation a NEAR ökoszisztéma, köztük a NEAR AI, a NEAR Intents és a NEAR Protocol, növekedését támogatja, több entitáson és terméken keresztül.