Product Security Expert
Роботодавець · Cavendish Professionals
ОхоронецьГнучкийПовнаБудапешт
Ми шукаємо досвідченого Product Security Expert до нашої команди (внутрішньої технологічної консалтингової компанії у складі глобальної фірми) для впровадження найкращих практик безпеки та захисту великомасштабних хмарних екосистем. На цій позиції ви відповідатимете за повний цикл безпеки програмного забезпечення, керуватимете архітектурним моделюванням загроз, інтегруватимете автоматизовані перевірки безпеки в CI/CD-пайплайни та співпрацюватимете з командами з безпеки задля впровадження передових можливостей ШІ-сканування.
Завдання
- Здійснення технічного нагляду за оцінкою безпеки та ризиків у корпоративних додатках і розподілених системах для раннього виявлення вразливостей.
- Співпраця з інженерними командами з безпеки для впровадження можливостей сканування на базі передового штучного інтелекту, аналізу складних результатів, керування беклогами та систематичного усунення хибнопозитивних спрацьовувань.
- Вбудовування розширених засобів контролю безпеки безпосередньо в конвеєри CI/CD, зокрема SAST, DAST, аналіз залежностей та compliance-as-code.
- Модерація та співорганізація воркшопів із моделювання загроз та оцінки ризиків із використанням STRIDE для оцінки архітектурних і операційних ризиків.
- Курування та вирішення задач безпеки в Jira, винятків щодо ризиків та відстеження їх усунення в межах крос-функціональних команд.
- Розробка, впровадження та підтримка політик безпеки, стандартів і процедур SDLC відповідно до вимог ISO 27001, SOC 2 та PCI-DSS.
Вимоги
- Підтверджений комерційний досвід у сфері безпеки програмного забезпечення, DevSecOps або інженерії безпеки додатків у складних середовищах.
- Практичний досвід роботи зі стандартними для галузі інструментами безпеки та сканерами вразливостей (наприклад, SAST/DAST, Tenable/Nessus, Rapid7, Aquasec/Trivy, Checkmarx, Fortify, Coverity, Black Duck).
- Досвід керування корпоративними SIEM та платформами спостережуваності (Splunk, Elastic).
- Глибоке розуміння хмарних архітектур, безпеки контейнерів та оркестрації Kubernetes.
- Практичний досвід розробки програмного забезпечення на Python, Go (Golang) та/або JavaScript.
- Митлення консультанта: вміння перетворювати технічні результати перевірок безпеки на чіткі плани дій щодо їх усунення та ефективно спілкуватися з технічними лідерами й топ-менеджментом.
- Ґрунтовний досвід у проєктуванні Secure SDLC, інтеграції DevSecOps та фреймворках моделювання загроз (STRIDE).
- Глибокий практичний досвід роботи з основними хмарними платформами (AWS, Azure, GCP) або інфраструктурою OpenStack.
- Впевнене володіння стандартами регуляторної відповідності та безпеки (ISO 27001, SOC 2, PCI-DSS).
- Відмінне володіння англійською мовою для щоденної міжнародної співпраці.