Senior Termékbiztonsági Mérnök

Stack

Feladatok

• ▹Egyedi automatizálás fejlesztése biztonsági folyamatokhoz, „Secure-by-Design” elvek bevezetése a CI/CD pipeline-ban Python segítségével
• ▹Konténerbiztonsági kontrollok tervezése és megvalósítása a konténerizált éles környezetek védelmére
• ▹Termékbiztonsági tesztelő eszközök (SAST, DAST, SCA) telepítése és kezelése, például Semgrep, Trivy, Burp Suite
• ▹Technikai tervek felülvizsgálata új funkciókhoz, fenyegetésmodellezés vezetése, fejlesztői csapatok oktatása biztonságos kódolásról
• ▹Sebezhetőségi, fenyegetettségi és kihasználhatósági vizsgálatok végzése és automatizálása
• ▹Ügyfélbejelentések és biztonsági incidensek kezdeti technikai kivizsgálása, együttműködés a mérnöki és IT biztonsági csapatokkal
• ▹Együttműködés az értékesítési és support csapatokkal biztonsági aggályok kezelésében

Elvárások

• ▹Python nyelvű kódolási jártasság biztonsági automatizáláshoz
• ▹Mély Linux konténer ismeretek (belső működés, izoláció)
• ▹Git alapú együttműködési tapasztalat, CI/CD integráció automatizálása (Jenkins, Harness vagy GitHub Actions)
• ▹Kubernetes orchestráció ismerete előny
• ▹Gyakorlati tapasztalat biztonsági eszközökkel (Semgrep, Trivy, Burp Suite)
• ▹Képesség sebezhetőségek reprodukálására laborkörnyezetben
• ▹Erős manuális vagy AI-asszisztált kódfelülvizsgálati képesség Python, Go és Node.js nyelveken
• ▹Önálló munkavégzés komplex technikai feladatokon, az eszkalációs pontok felismerésével

Soft skillek

A munkáltatóról

A DataRobot olyan AI-platformot és alkalmazásokat fejleszt, amelyek a vállalatok kulcsfontosságú üzleti folyamataiba épülnek be, lehetővé téve a prediktív és generatív AI nagy léptékű fejlesztését és irányítását.