Cloud Security Expert | Hungary
Роботодавець · Deloitte
ОхоронецьГнучкийПовнаБудапешт
Шукаємо Product Security Expert у нашу дружню команду для створення безпечних і надійних систем! Ви проводитимете оцінку безпеки та ризиків, інтегруватимете безпеку в CI/CD конвеєри та співпрацюватимете з архітекторами й командами розробки.
Завдання
- Проведення оцінки безпеки та ризиків додатків і систем для виявлення вразливостей.
- Співпраця з колегами з безпеки щодо налаштування функції сканування Frontier AI, аналізу технічних результатів, управління беклогом (включно з хибнопозитивними спрацюваннями) та підвищення рівня безпеки.
- Створення, управління та вирішення завдань у Jira беклозі щодо проблем безпеки, винятків та ризиків.
- Підтримка впровадження та реалізації SDLC, включаючи документацію, обробку винятків та дотримання вимог комплаєнсу.
- Співпраця з командами розробки та операційними командами для інтеграції безпеки в CI/CD конвеєри (SAST, DAST, сканування залежностей, compliance-as-code).
- Допомога в розробці та підтримці політик безпеки, стандартів і процедур відповідно до ISO 27001, SOC 2, PCI-DSS.
- Налаштування та оптимізація інструментів безпеки й сканерів вразливостей для покращення виявлення та ефективності.
- Співведення воркшопів з моделювання загроз та оцінки ризиків для оцінки архітектурних та операційних ризиків.
- Надання чіткої документації та пояснення складних концепцій безпеки зацікавленим сторонам.
- Співпраця з архітекторами, власниками сервісів та контактними особами SAP Global Security & Compliance для створення концепцій безпеки для критичних проєктів.
Умови та пільги
Стартап-мислення в глобальній компаніїМожливість працювати в невеликій дружній команді зі стартап-мисленням — і все це в межах великої міжнародної компанії.Робота з домуМожливість працювати з дому або з нашого сучасного офісу в Будапешті.Робоча атмосфераДружня, командна та мотивуюча робоча атмосфера, де ідеї справді мають значення.ІнноваціїБудьте частиною інновацій — долучайтеся до розробки передових додатків.Пакет перевагКористуйтеся широким спектром переваг та стабільністю, яку дає робота в авторитетній глобальній організації.
Вимоги
- Підтверджений досвід у сфері безпеки програмного забезпечення, DevSecOps або інженерії безпеки додатків.
- Знання SDLC та практик безпечної експлуатації.
- Експертиза в інструментах та методологіях безпеки: SAST, DAST, сканери вразливостей (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity).
- Досвід роботи з SIEM-системами, такими як Splunk або Elastic.
- Впевнене володіння Jira або подібними тікет-системами.
- Глибоке розуміння стандартів комплаєнсу (ISO 27001, SOC 2, PCI-DSS).
- Аналітичні навички та навички вирішення проблем, здатність перетворювати складні висновки на практичні плани дій.
- Досвід модерування воркшопів з моделювання загроз, знання STRIDE.
- Глибокі знання хмарної розробки (cloud-native), контейнерів та Kubernetes.
- Досвід розробки на Javascript та/або Python та/або Golang.
- Досвід роботи з основними хмарними провайдерами (AWS, Azure, GCP) або з OpenStack.