Senior alkalmazásbiztonsági mérnök (távmunka)

Stack

Feladatok

• ▹Az alkalmazásbiztonság szakértőjeként a fejlesztő- és terméksapatokkal együtt a biztonság beépítése az SDLC egészébe
• ▹Alkalmazásbiztonsági felülvizsgálatok, fenyegetésmodellezés, kódellenőrzések és penetrációs tesztek vezetése a kockázatok azonosítására és csökkentésére
• ▹Biztonsági kontrollok tervezése, megvalósítása és automatizálása a CI/CD-pipeline-okban, köztük SAST, SCA és egyéb AppSec-eszközök
• ▹Az alkalmazásbiztonsági program technikai ütemtervének vezetése, a biztonságos fejlesztési gyakorlatok javítása és a szervezeti szintű skálázás
• ▹Alkalmazásbiztonsági kontrollok (WAF, Kubernetes-biztonság, sérülékenységkezelés) fejlesztése és kezelése
• ▹Security Championok és junior mérnökök mentorálása, erős biztonsági kultúra építése a fejlesztőcsapatokban
• ▹Értelmes alkalmazásbiztonsági metrikák meghatározása és kommunikálása a kockázatcsökkentés és a program hatékonyságának mérésére

Elvárások

• ▹3-4 év információbiztonsági tapasztalat, ebből legalább 2 év alkalmazásbiztonságban
• ▹Erős tapasztalat a biztonságos SDLC-ben, a fenyegetésmodellezésben, az alkalmazásbiztonsági felülvizsgálatokban és a biztonságos kódellenőrzésben
• ▹Gyakorlati tapasztalat a SAST-tal, az SCA-val és a CI/CD-pipeline-okba integrált automatizált biztonsági tesztekkel
• ▹Erős tudás az OWASP Top 10-ről, az OWASP ASVS-ről, az API-biztonságról és a biztonságos kódolás bevált gyakorlatairól
• ▹Tapasztalat WAF-megoldások bevezetésében és kezelésében, valamint belső penetrációs tesztek végzésében (API-kra is, Burp Suite-tal)
• ▹Szilárd ismeret a Kubernetes-biztonságról, a felhőnatív alkalmazásokról és a hálózati alapokról (HTTP, HTTPS, TCP/IP)
• ▹Alapszintű szkriptelési vagy fejlesztési tapasztalat, lehetőleg Pythonban
• ▹Kiváló kommunikációs készség: befolyásolni tudod a fejlesztőcsapatokat, és bonyolult biztonsági fogalmakat érthetően magyarázol technikai és nem technikai érdekelteknek

Soft skillek

Amit kínálunk

• ▹Teljes távmunka, rugalmasan a CET ±1 órás sávjában
• ▹Versenyképes fizetés és érdemi juttatások

A munkáltatóról

A Job&Talent mesterséges intelligenciával támogatott munkaerő-menedzsment platform a fizikai munkát igénylő iparágaknak. Központja Madridban van, 10 országban működik, befektetői között az Atomico, a Goldman Sachs, a Kinnevik, a BlackRock és a SoftBank.