Cloud Security Expert - Product Security
Через агенцію · Cavendish Professionals
Фахівець з кібербезпекиБудапешт
Cavendish Professionals шукає фахівців з безпеки продукту (Product Security Expert) до дружної команди наших клієнтів для створення захищених і надійних систем. Ця вакансія в Будапешті передбачає гібридний формат роботи. Успішний кандидат матиме підтверджений досвід у сфері безпеки програмного забезпечення, DevSecOps або розробки засобів безпеки додатків, а також глибоке розуміння хмарної розробки, інструментів і методологій безпеки та безпечних операційних практик.
Завдання
- Проведення оцінки безпеки та ризиків у додатках і системах для виявлення вразливостей.
- Співпраця з колегами з безпеки для впровадження можливостей сканування Frontier AI, аналіз технічних результатів, управління беклогами та підвищення рівня захищеності.
- Створення, управління та вирішення беклогів у Jira щодо проблем безпеки, винятків та ризиків.
- Підтримка впровадження SDLC, включаючи документацію, обробку винятків та відповідність стандартам.
- Співпраця з командами розробки та експлуатації для інтеграції безпеки в CI/CD-пайплайни, зокрема SAST, DAST, сканування залежностей та compliance-as-code.
- Допомога в розробці та підтримці політик, стандартів і процедур безпеки відповідно до ISO 27001, SOC 2 та PCI-DSS.
- Налаштування та оптимізація інструментів безпеки й сканерів вразливостей для покращення виявлення та ефективності.
- Співпроведення воркшопів з моделювання загроз та оцінки ризиків для аналізу архітектурних і операційних ризиків.
- Надання чіткої документації та пояснення складних концепцій безпеки зацікавленим сторонам.
- Співпраця з архітекторами, власниками сервісів та контактними особами SAP Global Security & Compliance для створення концепцій безпеки критично важливих проєктів.
Вимоги
- Досвід роботи з інструментами та методологіями безпеки, включаючи SAST, DAST та сканери вразливостей (Tenable/Nessus, Rapid7, Aquasec/Trivy, Black Duck, CheckMarx, Fortify, Coverity тощо)
- Досвід роботи з SIEM-системами, такими як Splunk або Elastic, а також впевнене володіння Jira чи подібними тікет-системами.
- Міцне розуміння стандартів відповідності, включаючи ISO 27001, SOC 2 та PCI-DSS.
- Досвід модерації воркшопів з моделювання загроз (Threat Modelling) та знайомство зі STRIDE.
- Глибокі знання хмарної розробки (досвід роботи з основними провайдерами — AWS, Azure, GCP), контейнерами та Kubernetes, а також досвід розробки на JavaScript, Python та/або Golang.
- Знайомство з інфраструктурою фізичних дата-центрів, включаючи системи зберігання даних, мережі та гіпервізори на зразок KVM, буде перевагою.