Termékbiztonsági Mérnök

Stack

Feladatok

• ▹PSIRT és sérülékenység-kezelési tevékenységek támogatása
• ▹Biztonsági jelentések validálása, priorizálása, nyomon követése, koordinálása
• ▹Gyakorlati javítási útmutatás nyújtása a mérnöki csapatoknak
• ▹Biztonsági javítások validálásának támogatása, termékbiztonsági kockázatok csökkentése
• ▹Kód, API-k és architektúra átvizsgálása biztonsági problémák korai azonosítására
• ▹Threat modeling és biztonsági tervezési review-k lebonyolítása
• ▹Biztonsági automatizálás fejlesztése a mérnöki munkafolyamatokban
• ▹SAST, SCA, secrets scanning és más biztonsági kontrollok támogatása
• ▹SBOM-ok, függőségi láthatóság és javítási nyomon követés fenntartása
• ▹Biztonsági felmérések, sérülékenységvizsgálatok és penetrációs tesztek támogatása
• ▹Sérülékenység-kezelési playbookok, termékbiztonsági eljárások és incidenskezelési útmutatók karbantartása

Elvárások

• ▹3+ év tapasztalat termékbiztonságban, alkalmazásbiztonságban, DevSecOpsban vagy kapcsolódó kiberbiztonsági területen
• ▹Erős szoftverfejlesztési háttér, hatékony együttműködés mérnöki csapatokkal
• ▹Alkalmazás-, API-, infrastruktúra- és szoftver-ellátási lánc biztonsági kockázatainak ismerete
• ▹Felhőbiztonsági koncepciók és gyakorlatok alkalmazásának tapasztalata
• ▹IAM, hálózati biztonság, naplózás, monitorozás és biztonságos felhő-architektúra minták ismerete
• ▹Sérülékenység-kezelés, incidenskezelés, biztonsági felmérések és biztonságos SDLC gyakorlatok ismerete
• ▹Threat modeling és biztonsági tervezési review tapasztalat
• ▹Erős kommunikációs készség, professzionális kapcsolattartás külső kutatókkal és beszállítókkal
• ▹Önálló és csapatban végzett munkavégzés gyors tempójú környezetben

Előny

• ▹Valódi érdeklődés a kiberbiztonság iránt, motiváció termékbiztonsági szakértővé válni
• ▹Gyakorlati tapasztalat AWS biztonsági kontrollokkal, best practice-ekkel és architektúrákkal
• ▹Gyakorlati C++ vagy JavaScript tapasztalat
• ▹Biztonsági tesztelés és automatizálás tapasztalata scriptelés, API-k, CI/CD pipeline-ok vagy speciális eszközök segítségével
• ▹Threat modeling tapasztalat SaaS, API, felhő vagy on-prem termékkomponensekhez
• ▹SBOM-generálás, függőségi láthatóság vagy szoftver-ellátási lánc biztonsági tapasztalat

Soft skillek

A munkáltatóról

Az Action1 egy autonóm végpont-kezelő platform, amelyet számos Fortune 500 vállalat használ. Felhő-natív, korlátlanul skálázható, biztonságos, és percek alatt konfigurálható; az első 200 végponthoz mindig ingyenes, funkcionális korlátok nélkül. 2025-ben az Inc. 5000 Amerika leggyorsabban növekvő magántulajdonú szoftvercégének ismerte el. A céget Alex Vovk és Mike Walters alapította, akik korábban a Netwrix kiberbiztonsági céget hozták létre.