Senior biztonsági mérnök (kriptográfia)

Stack

Feladatok

• ▹Biztonságos SDLC tervezése, megvalósítása és folyamatos fejlesztése a tervezéstől a gyártásig integrálva
• ▹Biztonság beépítése a tervezésbe és a szállításba fenyegetésmodellezéssel, biztonsági követelményekkel és automatizált kontrollokkal
• ▹Alkalmazásbiztonsági review-k vezetése új rendszerekhez, jelentős funkciókhoz és magas kockázatú változtatásokhoz web, API, mobil és backend szolgáltatásokon
• ▹Biztonságos architektúra minták meghatározása és karbantartása hitelesítéshez, jogosultságkezeléshez, API-khoz, adatvédelemhez és multi-tenant izolációhoz
• ▹Az alkalmazásbiztonsági eszközkészlet (SAST, DAST, SCA) birtoklása, CI/CD-be integrálása magas jelzésértékű, alacsony zajszintű kimenetekkel
• ▹Együttműködés a mérnökökkel a sebezhetőségek triázsában és javításában kihasználhatóság, hatás és szabályozási kockázat alapján
• ▹Együttműködés a Security Operations csapattal az alkalmazásszintű naplózás, telemetria és incidensreagálási készültség fejlesztésében
• ▹Megbízható tanácsadóként való fellépés a mérnöki csapatok felé, gyakorlati útmutatással, dokumentációval és célzott képzésekkel

Elvárások

• ▹5+ év biztonsági mérnöki tapasztalat, igazolt eredményekkel platformok szállításában, nem csak review-k vagy szabályzatírás terén
• ▹Gyártásban futó Go tapasztalat: kényelmes Go szolgáltatások tervezése, írása, tesztelése és szállítása (Go nélküli jelentkezés nem kerül továbbengedésre)
• ▹Szoftverfejlesztési alapok: verziókezelés, code review, tesztelés, CI/CD, megfigyelhetőség, ügyelet a saját maga által épített szolgáltatásokra
• ▹Gyakorlati tapasztalat fizetési kriptográfiai műveletekben, fizetési HSM-ekkel

A munkáltatóról

A Teya azzal a hittel jött létre, hogy a helyi vállalkozások jobbat érdemelnek. Európa-szerte épít pénzügyi platformot kávézók, éttermek, szalonok, boltok és vállalkozók számára, egyszerű eszközökkel, átgondolt dizájnnal és valódi emberi támogatással; szabályozott fizetési fintechként bankengedélyes terület felé terjeszkedik.