Senior termékbiztonsági mérnök

Stack

Feladatok

• ▹Biztonságos CI/CD pipeline-ok tervezése, építése és karbantartása biztonsági kapukkal
• ▹Supply chain biztonsági kontrollok bevezetése és kikényszerítése: aláírt artifactok, SBOM-ok, eredetigazolás (SLSA, Sigstore/Cosign)
• ▹Biztonsági architektúra-átvilágítások és fenyegetésmodellezés vezetése Kubernetes workloadokhoz GCP-n és AWS-en
• ▹Konténerképek, Kubernetes klaszter-konfigurációk és cloud IAM beállítások megerősítése, a támadási felület minimalizálása
• ▹Alapvető biztonsági szabványok (pod security, network policy, workload identity, secrets management) meghatározása és bevezetésének vezetése
• ▹CNAPP/CSPM eszközök kiértékelése és üzemeltetésbe állítása

Elvárások

• ▹5+ év szoftverfejlesztési, biztonsági mérnöki vagy vegyes szerepben szerzett, gyakorlati biztonsági felelősséggel járó tapasztalat
• ▹Erős Go vagy Python tudás, production-minőségű kód írásával, review-jával és debuggolásával
• ▹Mély, gyakorlati Kubernetes éles tapasztalat (cluster hardening, RBAC, network policy, admission controller)
• ▹Gyakorlati GCP és/vagy AWS szakértelem: IAM, workload identity, secrets management, biztonsági szolgáltatások
• ▹Bizonyított tapasztalat CI/CD pipeline-ok tervezésében és biztosításában (GitHub Actions, Cloud Build, Tekton vagy hasonló)
• ▹Jártasság konténerbiztonságban és supply chain biztonsági eszközökben/keretrendszerekben (Sigstore, SLSA, SBOM)

Előny

• ▹Chainguard Images vagy hasonló minimál/megerősített base image ökoszisztéma ismerete
• ▹Tapasztalat policy-as-code eszközökkel (OPA, Kyverno, Conftest)
• ▹Nyílt forráskódú biztonsági projektekhez való hozzájárulás
• ▹Biztonsági kutatási vagy offenzív biztonsági háttér (bug bounty, CTF, penetration testing)

Soft skillek

Amit kínálunk

• ▹Rugalmas, remote-first munkakörnyezet csapattalálkozókkal és coworking-támogatással
• ▹Részvényopció felvételkor és előléptetéskor, 10 éves lehívási időszakkal
• ▹100%-ban fedezett egészség-, látás- és fogászati biztosítás
• ▹Korlátlan fizetett szabadság
• ▹18 hetes fizetett szülési szabadság (12 hét nem szülő szülőknek)

A munkáltatóról

A Chainguard a nyílt forráskódú szoftverellátási lánc biztonságáért felelős vállalat: megerősített, biztonságos és éles környezetre kész buildeket készít a fejlesztők és AI-ügynökök által használt nyílt forráskódú szoftverekhez. Ügyfelei között Fortune 500 vállalatok és iparági vezetők szerepelnek (pl. Anduril, Canva, Fortinet, HPE, OpenAI, Snap, Snowflake), vezető kockázatitőke-befektetők (pl. Sequoia Capital, Kleiner Perkins) támogatják.