Senior biztonsági mérnök (Software)

Stack

Feladatok

• ▹Agentikus vagy AI-alapú munkafolyamatok bevezetése és karbantartása a gyakori biztonsági feladatok felgyorsítására
• ▹Platform- és alkalmazásszoftverek biztonsági felülvizsgálata és auditálása a tervezés és bevezetés során
• ▹Útmutatás és szakértelem nyújtása a termék- és üzemeltetési csapatoknak
• ▹Automatizálás és eszközök tervezése, építése és karbantartása, amelyek erősítik a Biztonsági csapat hatását és javítják a fejlesztői élményt
• ▹Kezdeményezések vezetése a biztonsági architektúra, alkalmazás-szkennelés, fuzzing és más proaktív védelmi intézkedések területén
• ▹Közreműködés a belső könyvtárak, CI/CD rendszerek és felhő/konténer környezetek megerősítésében
• ▹Külső könyvtárak felülvizsgálatának felelőssége és sebezhetőségek elhárításának kezelése
• ▹Mérnökök oktatása biztonságos kódolási gyakorlatokra, biztonsági szabványok bevezetésének segítése a csapatok között
• ▹Részvétel red-team gyakorlatokban, együttműködés belső csapatokkal és külső penetrációs tesztelő partnerekkel

Elvárások

• ▹Alapdiploma számítástechnikából vagy kapcsolódó területről
• ▹5+ év tapasztalat globális vállalatnál, felhőalapú infrastruktúrával (előnyben GCP)
• ▹Gyakorlati tapasztalat AI eszközökkel (Claude, Codex, OpenCode, Gemini) történő fejlesztésben, valamint kapcsolódó technológiákban (RAG, MCP)
• ▹Képesség automatizálás, agentikus munkafolyamatok és eszközök létrehozására, amelyek megbízhatóan skálázhatók a teljes vállalatra
• ▹Mélyreható tapasztalat elosztott webszolgáltatások, felhőszolgáltatások és platform-architektúrák megerősítésében
• ▹Erős programozási készségek (előnyben Go vagy Java) és mély ismeret a sebezhetőségi kategóriákról és kihasználási mintákról
• ▹Kiváló kommunikációs készségek, tapasztalat elosztott csapatokkal való együttműködésben

Előny

• ▹Részvétel red-team műveletekben vagy mitigáció-követés menedzselésében
• ▹Mély jártasság build rendszerekben, artefakt-tárolókban vagy nagyléptékű infrastruktúrában
• ▹Adatvédelem-központú megoldások szállítása felhasználói szolgáltatásokhoz
• ▹Tapasztalat kódminőség-menedzsmentben vagy security champion programokban
• ▹Tapasztalat ügyfélközpontú mérnöki kultúrában, pragmatikus, skálázható megoldások iránti elkötelezettség
• ▹Gyakorlati tapasztalat vagy kutatás az AI-biztonság és -védelem területén

Soft skillek

A munkáltatóról

Korábban Niantic néven (Pokémon GO, Monster Hunter Now, Pikmin Bloom), ma a Scopely részeként olyan címekkel, mint a Monopoly GO!, Stumble Guys és Star Trek Fleet Command. A Scopely a világ milliárdnyi játékosát éri el, és a csapat feladata, hogy ezt biztonságban tartsa.