Product Security Expert
Работодатель · Cavendish Professionals
ОхранникГибкийПолнаяБудапешт
Мы ищем опытного Product Security Expert для нашего клиента — внутреннего технологического подразделения глобальной консалтинговой компании — для внедрения лучших практик безопасности и защиты крупномасштабных облачных экосистем. На этой роли вы будете отвечать за полный цикл безопасности ПО, руководить архитектурным моделированием угроз, интегрировать автоматизированные проверки безопасности в CI/CD-пайплайны и сотрудничать с командами безопасности для внедрения передовых возможностей ИИ-сканирования.
Задачи
- Техническое сопровождение оценки безопасности и рисков в корпоративных приложениях и распределенных системах для раннего выявления уязвимостей.
- Сотрудничество с инженерными командами по безопасности для внедрения возможностей сканирования на базе передового ИИ, анализа сложных результатов, управления бэклогами и систематического устранения ложных срабатываний.
- Интеграция продвинутых средств контроля безопасности непосредственно в CI/CD-пайплайны, включая SAST, DAST, анализ зависимостей и compliance-as-code.
- Модерация и совместное проведение воркшопов по моделированию угроз и оценке рисков с использованием STRIDE для оценки архитектурных и операционных рисков.
- Курирование и решение задач безопасности в Jira, управление исключениями рисков и отслеживание их устранения в кросс-функциональных командах.
- Разработка, внедрение и поддержка политик безопасности, стандартов и процедур SDLC в соответствии с требованиями ISO 27001, SOC 2 и PCI-DSS.
Требования
- Подтвержденный коммерческий опыт в области безопасности ПО, DevSecOps или инженерной защиты приложений в сложных средах.
- Практический опыт работы со стандартными отраслевыми инструментами безопасности и сканерами уязвимостей (например, SAST/DAST, Tenable/Nessus, Rapid7, Aquasec/Trivy, Checkmarx, Fortify, Coverity, Black Duck).
- Опыт работы с корпоративными SIEM-системами и платформами наблюдаемости (Splunk, Elastic).
- Глубокое понимание облачных архитектур, безопасности контейнеров и оркестрации Kubernetes.
- Практический опыт разработки ПО на Python, Go (Golang) и/или JavaScript.
- Мышление консультанта: умение транслировать технические результаты проверок безопасности в практические планы устранения уязвимостей и четко коммуницировать с техническими лидерами и топ-менеджментом.
- Прочный фундамент в проектировании Secure SDLC, интеграции DevSecOps и фреймворках моделирования угроз (STRIDE).
- Глубокий практический опыт работы с основными облачными платформами (AWS, Azure, GCP) или инфраструктурой OpenStack.
- Уверенное знание стандартов регуляторного соответствия и безопасности (ISO 27001, SOC 2, PCI-DSS).
- Отличное знание английского языка для ежедневного международного сотрудничества.