Security Engineer (biztonsági mérnök)

Feladatok

• ▹IAM (identitás- és hozzáférés-kezelés) automatizálása és megerősítése az IT csapattal közösen (Terraform, Okta)
• ▹A szoftverellátási lánc biztonságának, valamint a patch- és sérülékenység-kezelési programok fejlesztése
• ▹Biztonsági megfigyelőképességek (monitoring, SIEM, riasztás) kiépítése
• ▹Biztonsági mechanizmusok tervezése és bevezetése a vállalati IT-környezetekhez (ZTNA, SWG stb.)
• ▹Közreműködés az alkalmazásbiztonságban architektúra- és kódfelülvizsgálatokon, valamint új funkciók biztonsági értékelésén keresztül
• ▹Részvétel az operatív biztonsági feladatokban: sérülékenységek és riasztások kezelése, incidenskezelés, a javítások koordinálása
• ▹Közreműködés a SOC 2 megfelelőségi programban és az ügyfelek biztonsági kérdőíveinek megválaszolásában

Előny

• ▹Tapasztalat GitLab CI pipeline-biztonsággal (SAST/DAST integráció)
• ▹Jártasság DAST eszközökben, például StackHawk
• ▹Jártasság titokdetektáló eszközökben, például GitGuardian
• ▹Jártasság bug bounty platformokban, például YesWeHack

A munkáltatóról

A GitGuardian globális kiberbiztonsági scale-up vállalat Párizs, New York és Boston székhellyel. Korai befektetői között van a GitHub társalapítója, Scott Chacon, és a Docker társalapítója, Solomon Hykes; a platformot már több mint 600 ezer fejlesztő és 50 Fortune 500-as vállalat használja.