Product Security Expert
Munkáltató · Cavendish Professionals
Biztonsági őrRugalmasTeljesBudapest
Tapasztalt Product Security Expertet keresünk ügyfelünkhöz – egy globális tanácsadó cég belső technológiai tanácsadó részlegéhez –, hogy élvonalbeli biztonsági mérnöki megoldásokkal támogassa a nagyszabású, felhőalapú ökoszisztémák védelmét. Ebben a szerepkörben ön felel majd a teljes körű szoftverbiztonságért, vezeti az architekturális fenyegetésmodellezést, automatizált biztonsági kapukat integrál a CI/CD folyamatokba, valamint együttműködik a biztonsági csapatokkal a legkorszerűbb AI-alapú szkennelési funkciók bevezetésében.
Feladatok
- A biztonsági és kockázatértékelések műszaki irányítása a vállalati alkalmazásokban és elosztott rendszerekben a sebezhetőségek korai feltárása érdekében.
- Együttműködés a biztonsági mérnöki csapatokkal a Frontier AI szkennelési képességek kialakításában, az összetett eredmények elemzésében, a hibajavítási listák kezelésében és a téves riasztások szisztematikus kiszűrésében.
- Fejlett biztonsági ellenőrzések beépítése közvetlenül a CI/CD folyamatokba, beleértve a SAST, DAST, függőségelemzés és compliance-as-code megoldásokat.
- Fenyegetésmodellezési és kockázatértékelési workshopok moderálása és társ-vezetése a STRIDE módszertan használatával az architekturális és operatív kockázatok értékeléséhez.
- A Jira biztonsági feladatok, kockázati kivételek és a javítási folyamatok felügyelete és megoldása a különböző csapatok együttműködésével.
- Biztonsági irányelvek, szabványok és SDLC eljárások kidolgozása, bevezetése és fenntartása az ISO 27001, SOC 2 és PCI-DSS megfelelések mentén.
Elvárások
- Bizonyított szakmai tapasztalat szoftverbiztonság, DevSecOps vagy alkalmazásbiztonsági mérnöki területen, összetett környezetben.
- Gyakorlati ismeretek az iparági szabványos biztonsági eszközökről és sebezhetőség-vizsgálókról (pl. SAST/DAST eszközök, Tenable/Nessus, Rapid7, Aquasec/Trivy, Checkmarx, Fortify, Coverity, Black Duck).
- Tapasztalat vállalati SIEM és monitorozási/observability platformok kezelésében (Splunk, Elastic).
- Mélyreható ismeretek a felhőalapú architektúrákról, a konténerbiztonségről és a Kubernetes orkesztrációról.
- Gyakorlati szoftverfejlesztői háttér Python, Go (Golang) és/vagy JavaScript nyelveken.
- Tanácsadói szemlélet: képes a technikai biztonsági megállapításokat végrehajtható javítási ütemtervekké alakítani, és egyértelműen kommunikálni a fejlesztési vezetőkkel és a felsővezetéssel.
- Stabil háttér a Secure SDLC tervezés, a DevSecOps integráció és a fenyegetésmodellezési keretrendszerek (STRIDE) területén.
- Mélyreható, gyakorlati tapasztalat a főbb felhőalapú platformokkal (AWS, Azure, GCP) vagy OpenStack infrastruktúrával.
- A szabályozási és compliance szabványok (ISO 27001, SOC 2, PCI-DSS) erős ismerete.
- Kiváló angol nyelvtudás a napi nemzetközi szintű együttműködéshez.