Senior Webbiztonsagi Mernok, Bongeszo Platform

Stack

Feladatok

• ▹Az agensalapu bongeszes es a DuckAI elmenyek megerositese az ujonnan felmerulo fenyegetesekkel (pl. prompt injection) szemben
• ▹Bongeszo- es szinkronbiztonsagi auditok lefolytatasa (kulonleges oldalak, DuckAI integraciok, jelszokezelo stb.)
• ▹SERP biztonsagi intezkedesek vegrehajtasa: XSS-vedelem, eszkozfejlesztes a biztonsagosabb kodolashoz
• ▹Biztonsagi javitasokat automatikusan kiado eszkozok epitese es karbantartasa
• ▹Alkalmazasbiztonsagi szkennelesi infrastruktura kezelese
• ▹Belso red-team muveletek (szimulalt tamadasi forgatokonyvek) vegrehajtasa
• ▹Biztonsagi triazs tamogatasa

Elvárások

• ▹7+ ev tapasztalat web- vagy alkalmazasbiztonsagban: biztonsagi felmeresek, serulekenyseg-kutatas, penetracios teszteles vagy biztonsagos kodellenorzes
• ▹Friss tapasztalat biztonsagkozpontu agens-keretrendszerek letrehozasaban
• ▹Tapasztalat nagy funkciotervek biztonsagi szempontbol valo alakitasaban a kezdetektol
• ▹Halado JavaScript programozasi/szkriptelesi tapasztalat
• ▹Elony: Swift/Kotlin/C#/JavaScript (nativ appok) vagy JavaScript/Perl/Go (kereses) ismerete
• ▹Tapasztalat legalabb egy WebView technologiaval (WebKit, WebView2, Chromium WebView) es a bongeszobiztonsagi modellek (SOP, CSP, CORS, SameSite cookies) ismerete
• ▹Gyakorlati tapasztalat webes serulekenysegek (XSS, CSRF, injekcios tamadasok, jogosultsagi hibak) azonositasaban es kihasznalasaban
• ▹Jartassag biztonsagi tesztelo eszkozokben es keretrendszerekben
• ▹Tapasztalat termekmernokokkel valo egyuttmukodesben, biztonsagi tanacsadasban
• ▹Tapasztalat a szervezet biztonsagi szemleletenek alakitasaban - legjobb gyakorlatok, folyamatok javitasa

Soft skillek

Amit kínálunk

• ▹Atlathato kompenzacio - minden csapattag azonos szintu es regios fizetest kap
• ▹178 500 USD eves fizetes es reszvenyopciok
• ▹Ceges egeszsegbiztositas (csak USA-ban elo munkatarsaknak)
• ▹Fizetett szuloi szabadsag, irodai felszereles, co-working tamogatas

A munkáltatóról

A DuckDuckGo egy online vedelmi vallalat es 300+ fos, elsosorban tavmunkas csapat, amelynek celja az online bizalom novelese. 2008-ban alapitottak, 2014 ota nyereseges, eves bevetele meghaladja a 100 millio USD-t. Bongeszojet, keresojet es a Duck.ai AI-chat szolgaltatast milliok hasznaljak Mac, Windows, iOS es Android platformokon.