Cloud Security Expert | Hungary

Munkáltató · Deloitte

Biztonsági őrRugalmasTeljes

Budapest

Product Security Expert munkatársat keresünk dinamikus csapatunkba biztonságos és megbízható rendszerek építéséhez! Feladata lesz a biztonsági és kockázatértékelések elvégzése, a biztonság integrálása a CI/CD folyamatokba, valamint az együttműködés az építészekkel és a fejlesztőcsapatokkal.

Feladatok

  • Alkalmazások és rendszerek biztonsági és kockázatértékelése a sebezhetőségek feltárása érdekében.
  • Együttműködés a biztonsági csapattal a Frontier AI vizsgálati képesség beállításában, a technikai eredmények elemzésében, a hátralékok (beleértve a téves riasztásokat is) kezelésében és a biztonsági szint javításában.
  • Jira hátralékok létrehozása, kezelése és lezárása biztonsági problémák, kivételek és kockázati elemek vonatkozásában.
  • Az SDLC bevezetésének és implementálásának támogatása, beleértve a dokumentációt, a kivételkezelést és a megfelelőségi igazodást.
  • Együttműködés a fejlesztő- és üzemeltetési csapatokkal a biztonság integrálása érdekében a CI/CD folyamatokba (SAST, DAST, függőségi vizsgálat, compliance-as-code).
  • Segítségnyújtás az ISO 27001, SOC 2, PCI-DSS szabványokhoz igazodó biztonsági irányelvek, standardok és eljárások kidolgozásában és fenntartásában.
  • Biztonsági eszközök és sebezhetőség-vizsgálók konfigurálása és optimalizálása a felderítés és a hatékonyság javítása érdekében.
  • Fenyegetésmodellezési és kockázatértékelési workshopok társ-vezetése az architekturális és operatív kockázatok értékelése céljából.
  • Világos dokumentáció biztosítása és komplex biztonsági koncepciók elmagyarázása az érdekelt felek számára.
  • Együttműködés építészekkel, szolgáltatástulajdonosokkal és a SAP Global Security & Compliance kapcsolatartóival biztonsági koncepciók kidolgozása érdekében kritikus projektekhez.

Feltételek és juttatások

Startup szemlélet egy globális vállalatnálLehetőség egy kis, dinamikus csapatban, startup szemléletmóddal dolgozni – mindez egy nagy nemzetközi vállalat keretein belül.Otthoni munkavégzésRugalmasság az otthoni munkavégzéshez vagy a budapesti modern irodánkból való dolgozáshoz.MunkakörnyezetTámogató, együttműködő és motiváló munkakörnyezet, ahol az ötletek valóban számítanak.InnovációLegyen részese az innovációnak – járuljon hozzá a legmodernebb alkalmazások fejlesztéséhez.Juttatási csomagÉlvezze a széles körű juttatási csomagot és a stabil vállalatnál való munkavégzés biztonságát.

Elvárások

  • Bizonyított tapasztalat a szoftverbiztonság, a DevSecOps vagy az alkalmazásbiztonsági mérnöki területen.
  • Az SDLC és a biztonságos üzemeltetési gyakorlatok ismerete.
  • Szakértelem a biztonsági eszközök és módszertanok terén: SAST, DAST, sebezhetőség-vizsgálók (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity).
  • Tapasztalat SIEM rendszerekkel, mint például a Splunk vagy az Elastic.
  • Magabiztos Jira vagy hasonló hibajegykezelő rendszerek használata.
  • A megfelelőségi szabványok (ISO 27001, SOC 2, PCI-DSS) erős szintű ismerete.
  • Analitikus és problémamegoldó készség, képes a komplex megállapításokat cselekvési tervekké alakítani.
  • Tapasztalat Fenyegetésmodellezési workshopok moderálásában, a STRIDE ismerete.
  • Mélyreható ismeretek a felhőalapú (cloud-native) fejlesztésről, a konténerekről és a Kubernetesről.
  • Fejlesztési tapasztalat Javascriptben és/vagy Pythonban és/vagy Golangban.
  • Ismeretség a nagyobb felhőszolgáltatókkal (AWS, Azure, GCP) vagy az OpenStackkel.

Közzétéve 2026. okt. 2. · Frissítve 32 napja · 0 megtekintés