Alkalmazás- és felhőbiztonsági tanácsadó

Stack

Feladatok

• ▹A Secure SDLC bevezetésének előmozdítása a fejlesztési programokban
• ▹DevSecOps-eszközök és automatizált biztonsági kontrollok bevezetésének támogatása
• ▹Alkalmazásbiztonsági felmérések és architektúra-felülvizsgálatok végzése
• ▹Biztonságos kódolási szabványok és fejlesztői tudatosságnövelő kezdeményezések kidolgozása
• ▹Az alkalmazások biztonsági helyzetének monitorozása és a javítási munka támogatása
• ▹Együttműködés a felhős, infrastruktúra- és fejlesztőcsapatokkal az alkalmazásokat érintő kockázatok csökkentéséért
• ▹Felhőbiztonsági megerősítés: kontrollok, irányítási modellek és javítási tervek bevezetésének segítése Azure, GCP és AWS környezetben
• ▹Modern biztonságos hozzáférési megoldások (pl. ZScaler, Netskope) bevezetésének és optimalizálásának támogatása a Zero Trust elvek szerint
• ▹Biztonsági hiányosságok feltárása, javítási ütemtervek javaslata, a belső szabályzatoknak és iparági szabványoknak való megfelelés segítése

Elvárások

• ▹Legalább 5 év tapasztalat kiberbiztonsági szolgáltatások területén, alkalmazásbiztonságra, felhőbiztonságra és biztonságos szoftverfejlesztési életciklusra (Secure SDLC) fókuszálva
• ▹Bizonyított tapasztalat nagyvállalati méretű felhő- és hibrid környezetekben
• ▹Secure SDLC irányítás: biztonságos fejlesztési keretrendszerek és biztonsági kapuk kialakítása
• ▹DevSecOps-automatizálás: biztonsági eszközök integrálása CI/CD-platformokba és fejlesztői munkafolyamatokba
• ▹Alkalmazásbiztonsági tesztelés: SAST, DAST, API-biztonsági tesztelés, SCA és konténerbiztonsági vizsgálatok
• ▹Felhőbiztonsági architektúra: az Azure, az AWS és a felhőnatív biztonsági kontrollok mély ismerete (identitás, hálózat, titkosítás, workload-védelem)
• ▹Felhőbiztonsági állapotkezelés (CSPM): felhőkonfigurációk, szabályzatok és irányítási keretek felmérése és javítása
• ▹SASE és Zero Trust architektúrák ismerete: SSE, SWG, CASB, ZTNA
• ▹Fenyegetésmodellezés és kockázatelemzés
• ▹Dokumentálási és érdekeltkezelési készség, a biztonsági követelmények érthető kommunikálása

Előny

• ▹Kiemelten értékelt tanúsítványok: CCSK, CCSP, AZ-500, AWS Certified Security - Specialty, Kubernetes Security Specialist (CKS)
• ▹Secure SDLC-, DevSecOps- vagy felhőbiztonsági tanúsítványok

Soft skillek

Amit kínálunk

• ▹Hibrid munkavégzésre nyitott, rugalmas kultúra
• ▹Be Well programok a pénzügyi, mentális, fizikai és társas jóllét támogatására
• ▹Személyre szabott fejlődési célok és folyamatos visszajelzés
• ▹Tanulási lehetőségek, köztük Microsoft, Google és Amazon tanúsítványok, coaching és gyakorlati tapasztalatszerzés

A munkáltatóról

A Kyndryl vezető vállalatok üzletkritikus technológiai rendszereit üzemelteti és újítja meg.