Cloud Security Expert | Hungary
Работодатель · Deloitte
ОхранникГибкийПолнаяБудапешт
Ищем Product Security Expert в нашу дружную команду для создания безопасных и надежных систем! Вы будете проводить оценку безопасности и рисков, интегрировать безопасность в CI/CD-пайплайны и сотрудничать с архитекторами и командами разработки.
Задачи
- Проведение оценки безопасности и рисков приложений и систем для выявления уязвимостей.
- Сотрудничество с коллегами по безопасности в настройке функции сканирования Frontier AI, анализе технических результатов, управлении бэклогом (включая ложноположительные срабатывания) и повышении уровня безопасности.
- Создание, управление и закрытие задач в бэклоге Jira, касающихся проблем безопасности, исключений и рисков.
- Поддержка внедрения и реализации SDLC, включая документацию, обработку исключений и соответствие требованиям комплаенса.
- Сотрудничество с командами разработки и эксплуатации для интеграции безопасности в CI/CD-пайплайны (SAST, DAST, сканирование зависимостей, compliance-as-code).
- Помощь в разработке и поддержании политик безопасности, стандартов и процедур в соответствии с ISO 27001, SOC 2, PCI-DSS.
- Настройка и оптимизация инструментов безопасности и сканеров уязвимостей для улучшения обнаружения и эффективности.
- Соведение воркшопов по моделированию угроз и оценке рисков для оценки архитектурных и операционных рисков.
- Предоставление четкой документации и объяснение сложных концепций безопасности заинтересованным сторонам.
- Сотрудничество с архитекторами, владельцами сервисов и контактными лицами SAP Global Security & Compliance для создания концепций безопасности для критически важных проектов.
Условия и льготы
Стартап-мышление в глобальной компанииВозможность работать в небольшой дружной команде со стартап-мышлением — и все это в рамках крупной международной компании.Работа из домаВозможность работать из дома или из нашего современного офиса в Будапеште.Рабочая атмосфераДружелюбная, командная и мотивирующая рабочая атмосфера, где идеи действительно имеют значение.ИнновацииСтаньте частью инноваций — участвуйте в разработке передовых приложений.Пакет льготПользуйтесь широким спектром преимуществ и стабильностью, которую дает работа в авторитетной глобальной организации.
Требования
- Подтвержденный опыт работы в области безопасности ПО, DevSecOps или инженерной безопасности приложений.
- Знание SDLC и практик безопасной эксплуатации.
- Экспертиза в инструментах и методологиях безопасности: SAST, DAST, сканеры уязвимостей (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity).
- Опыт работы с SIEM-системами, такими как Splunk или Elastic.
- Уверенное владение Jira или аналогичными тикет-системами.
- Глубокое понимание стандартов комплаенса (ISO 27001, SOC 2, PCI-DSS).
- Аналитические навыки и навыки решения проблем, умение превращать сложные выводы в практические планы действий.
- Опыт модерирования воркшопов по моделированию угроз, знание STRIDE.
- Глубокие знания облачной разработки (cloud-native), контейнеров и Kubernetes.
- Опыт разработки на Javascript и/или Python и/или Golang.
- Опыт работы с основными облачными провайдерами (AWS, Azure, GCP) или с OpenStack.