Senior termékbiztonsági mérnök

Stack

Feladatok

• ▹A termékbiztonsági architektúra fejlesztésének és irányításának tulajdonlása a SaaS platform egyes szolgáltatásaihoz
• ▹Több negyedéven átívelő kezdeményezések vezetése a rendszerszintű kockázat mérhető csökkentése érdekében
• ▹Biztonságos tervezési felülvizsgálatok, fenyegetésmodellezés és architektúra-értékelések vezetése kritikus funkciókhoz
• ▹Együttműködés mérnöki csapatokkal robusztus biztonsági kontrollok beépítésére elosztott rendszerekbe, API-kba és konténerizált környezetekbe
• ▹Ismétlődő architektúrális kockázati minták azonosítása és nagy léptékű elhárításuk vezetése
• ▹Vezető szerep biztonsági incidensek és utólagos elemzések során, hosszú távú korrekciós intézkedések meghatározásával
• ▹Tartós dokumentáció (architektúra-útmutatók, fenyegetésmodellek, döntési feljegyzések) készítése a biztonsági tudás megosztásához

Elvárások

• ▹Mély szakértelem SaaS termékbiztonságban, beleértve az IAM-et, hitelesítési/jogosultsági protokollokat, adatvédelmet, felhő-/konténerbiztonságot (AWS/Kubernetes), API-biztonságot és zero trust architektúrákat
• ▹Bizonyított képesség elvi kompromisszumok meghozatalára bizonytalan helyzetekben, egyensúlyozva a biztonsági szigor és a fejlesztési sebesség között
• ▹Mesterfokú tudás strukturált fenyegetésmodellezésben és kockázatelemzésben komplex, felhőalapú rendszerekhez
• ▹Erős kommunikációs készség komplex biztonsági fogalmak közvetítésére technikai és nem technikai közönség felé
• ▹Bizalmi kapcsolatok kiépítésének képessége termékmenedzsment, mérnöki, SRE és megfelelőségi csapatokkal

Soft skillek

A munkáltatóról

A Guidewire vezető SaaS platformokat biztosít, amelyekben a biztonság alapvető pillér; a vállalat 540+ globális biztosítóval épített bizalmi kapcsolatot.