Cloud Security Expert - Product Security
Ügynökségen keresztül · Cavendish Professionals
Informatikai biztonsági szakértőBudapest
A Cavendish Professionals jelenleg Product Security Expert szakembereket keres ügyfeleink dinamikus csapatába, hogy segítsenek biztonságos és megbízható rendszereket építeni. A budapesti székhelyű pozíció hibrid munkavégzéssel érhető el. A sikeres pályázó igazolt tapasztalattal rendelkezik a szoftverbiztonság, a DevSecOps vagy az alkalmazásbiztonsági mérnöki területen, valamint erős ismeretekkel bír a cloud-native fejlesztés, a biztonsági eszközök és módszertanok, illetve a biztonságos üzemeltetési gyakorlatok terén.
Feladatok
- Biztonsági és kockázatértékelések végzése az alkalmazásokban és rendszerekben a sebezhetőségek feltárása érdekében.
- Együttműködés a biztonsági kollégákkal a Frontier AI szkennelési képesség kialakításában, a technikai eredmények elemzése, a feladatlisták kezelése és a biztonsági szint javítása.
- Jira feladatlisták létrehozása, kezelése és lezárása a biztonsági problémák, kivételek és kockázati elemek vonatkozásában.
- Az SDLC bevezetésének és implementálásának támogatása, beleértve a dokumentációt, a kivételkezelést és a megfeleőségi igazodást.
- Együttműködés a fejlesztési és üzemeltetési csapatokkal a biztonság integrálásában a CI/CD folyamatokba, beleértve a SAST, DAST, függőségi szkennelést és compliance-as-code megközelítést.
- Segítségnyújtás az ISO 27001, SOC 2 és PCI-DSS szabványokhoz igazodó biztonsági irányelvek, standardok és eljárások kidolgozásában és fenntartásában.
- Biztonsági eszközök és sebezhetőség-szkennerek konfigurálása és optimalizálása a felderítés és a hatékonyság javítása érdekében.
- Fenyegetés-modellezési és kockázatértékelési workshopok társszervezése az architekturális és operatív kockázatok értékeléséhez.
- Világos dokumentáció biztosítása és a komplex biztonsági koncepciók elmagyarázása az érintettek számára.
- Együttműködés az építészekkel, szolgáltatástulajdonosokkal és az SAP Global Security & Compliance kapcsolattartóival a kritikus projektek biztonsági koncepcióinak kidolgozásában.
Elvárások
- Szakértelem a biztonsági eszközök és módszertanok terén, beleértve a SAST, DAST és sebezhetőség-szkennereket (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity stb.)
- Tapasztalat SIEM rendszerekkel, mint például a Splunk vagy az Elastic, valamint magabiztos használat a Jira vagy hasonló ticketezési rendszerek terén.
- A megfeleőségi szabványok – beleértve az ISO 27001, SOC 2 és PCI-DSS – erős szintű ismerete.
- Tapasztalat Threat Modelling workshopok moderálásában és a STRIDE ismerete.
- Mélyreható ismeretek a cloud-native fejlesztés terén (főbb szolgáltatók ismerete – AWS, Azure, GCP), konténerek és Kubernetes, valamint fejlesztői tapasztalat JavaScript, Python és/vagy Golang nyelveken.
- A fizikai adatközpont-infrastruktúra ismerete, beleértve a tárolókat, a hálózatot és az olyan hipervizorokat, mint a KVM, előnyt jelent.