Központi Senior Application Security mérnök

Stack

Feladatok

• ▹Application Security szakértőként partneri együttműködés a mérnöki és termékcsapatokkal
• ▹Alkalmazásbiztonsági review-k, threat modeling, kódreview és penetrációs tesztelés vezetése
• ▹Biztonsági kontrollok tervezése, bevezetése és automatizálása a CI/CD pipeline-okban (SAST, SCA)
• ▹Az Application Security program technikai útitervének vezetése
• ▹Alkalmazásbiztonsági kontrollok (WAF, Kubernetes biztonság, sérülékenység-kezelés) javítása és kezelése
• ▹Security Championok és junior mérnökök mentorálása
• ▹Biztonsági metrikák meghatározása és kommunikálása

Elvárások

• ▹3-4 év tapasztalat információbiztonságban, ebből legalább 2 év alkalmazásbiztonságban
• ▹Erős tapasztalat Secure SDLC-ben, threat modelingben, alkalmazásbiztonsági és kódreview-kban
• ▹Gyakorlati tapasztalat SAST, SCA és automatizált biztonsági tesztelés CI/CD-be integrálásában
• ▹Erős OWASP Top 10, OWASP ASVS, API biztonság és biztonságos kódolási gyakorlatok ismerete
• ▹WAF megoldások bevezetésének és kezelésének tapasztalata, belső penetrációs tesztelés Burp Suite-tal, API-kat is beleértve
• ▹Kubernetes biztonság, felhő-natív alkalmazások és hálózati alapok (HTTP, HTTPS, TCP/IP) ismerete
• ▹Alap szintű scripting vagy fejlesztői tapasztalat, előnyben Python

Soft skillek

Amit kínálunk

• ▹Teljesen távoli munkavégzés, ±1 óra CET rugalmassággal

A munkáltatóról

A Job&Talent egy globálisan vezető, AI-alapú munkaerő-menedzsment platform frontline iparágak számára, Madridban székelő, 10 országban jelen lévő vállalat, amely évek óta milliós nagyságrendben helyezett el munkavállalókat.