Cloud Security Expert - Product Security
Через агентство · Cavendish Professionals
Специалист по кибербезопасностиБудапешт
Cavendish Professionals ищет специалистов по безопасности продуктов (Product Security Expert) в дружную команду наших клиентов для создания защищенных и надежных систем. Эта вакансия в Будапеште предлагается в гибридном формате. Успешный кандидат должен иметь подтвержденный опыт работы в области безопасности ПО, DevSecOps или инженерной безопасности приложений, а также глубокое понимание облачной разработки, инструментов и методологий безопасности и безопасных операционных практик.
Задачи
- Проведение оценки безопасности и рисков в приложениях и системах для выявления уязвимостей.
- Сотрудничество с коллегами по безопасности для внедрения возможностей сканирования Frontier AI, анализ технических результатов, управление бэклогами и повышение уровня защищенности.
- Создание, ведение и закрытие задач в Jira по вопросам безопасности, исключениям и рискам.
- Поддержка внедрения SDLC, включая документацию, обработку исключений и соблюдение стандартов соответствия.
- Совместная работа с командами разработки и эксплуатации по интеграции безопасности в CI/CD-пайплайны, включая SAST, DAST, сканирование зависимостей и compliance-as-code.
- Помощь в разработке и поддержании политик, стандартов и процедур безопасности в соответствии с ISO 27001, SOC 2 и PCI-DSS.
- Настройка и оптимизация инструментов безопасности и сканеров уязвимостей для улучшения обнаружения и эффективности.
- Совместное проведение воркшопов по моделированию угроз и оценке рисков для анализа архитектурных и операционных рисков.
- Предоставление четкой документации и объяснение сложных концепций безопасности заинтересованным сторонам.
- Сотрудничество с архитекторами, владельцами сервисов и контактными лицами SAP Global Security & Compliance для создания концепций безопасности критически важных проектов.
Требования
- Опыт работы с инструментами и методологиями безопасности, включая SAST, DAST и сканеры уязвимостей (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity и др.)
- Опыт работы с SIEM-системами, такими как Splunk или Elastic, а также уверенное владение Jira или аналогичными тикет-системами.
- Хорошее понимание стандартов соответствия, включая ISO 27001, SOC 2 и PCI-DSS.
- Опыт модерирования воркшопов по моделированию угроз (Threat Modelling) и знакомство со STRIDE.
- Глубокие знания облачной разработки (опыт работы с основными провайдерами — AWS, Azure, GCP), контейнерами и Kubernetes, а также опыт разработки на JavaScript, Python и/или Golang.
- Знакомство с инфраструктурой физических дата-центров, включая системы хранения данных, сети и гипервизоры вроде KVM, будет преимуществом.