Vezető alkalmazásbiztonsági / DevSecOps mérnök

Stack

Feladatok

• ▹Alkalmazásbiztonsági program felépítése és tulajdonlása öt terméken
• ▹Biztonságos SDLC (shift-left) bevezetése
• ▹AppSec eszközök (SAST, DAST, SCA) kiválasztása, telepítése és CI/CD-integrálása
• ▹Titokkezelés (secrets management) megvalósítása és üzemeltetése
• ▹Kockázatalapú sebezhetőség-kezelés kiépítése
• ▹Fenyegetésmodellezés és biztonsági felülvizsgálatok vezetése
• ▹Felhőbiztonsági pozíció javítása AWS-en és Azure-on
• ▹Alkalmazásszintű incidensek technikai kezelése
• ▹Biztonsági tudatosság és bajnok-hálózat kiépítése

Elvárások

• ▹7+ év alkalmazás-/termékbiztonsági tapasztalat, ideálisan AppSec-program felépítésében
• ▹Erős AI-ismeret és érdeklődés a téma iránt
• ▹Önálló, hands-on munkavégzés bizonytalan körülmények között
• ▹Tapasztalat Ruby on Rails, PHP/Laravel, .NET/C# és Python stackekben
• ▹Erős felhőbiztonsági ismeret AWS-en (elsődleges) és Azure-on
• ▹Sebezhetőségi osztályok és biztonságos kódolási gyakorlatok mély ismerete
• ▹AppSec eszközök és DevSecOps/CI-CD integráció gyakorlati tapasztalata
• ▹Fenyegetésmodellezési tapasztalat

Előny

• ▹GitHub Advanced Security tapasztalat
• ▹Diákadatokkal vagy PII-vel dolgozó szabályozott környezet tapasztalata (FERPA, COPPA, GDPR)
• ▹Nagy sebezhetőség-hátraléklista kezelésének tapasztalata

Soft skillek

A munkáltatóról

A Faria a nemzetközi oktatási rendszerek és szolgáltatások vezető szereplője, 10 000+ iskolával és 4 millió diákkal 155 országban.