Cloud & Application Security Engineer - TRENDENCY ONLINE Zrt. -

Feladatok:

Technológiai környezetbe keresünk olyan mérnököt, aki a szoftverfejlesztés, a felhőtechnológiák és az IT-biztonság metszéspontjában szeretne dolgozni.

A pozíció célja, hogy a biztonsági szempontok már a technológiai megoldások kialakításának korai szakaszában megjelenjenek, és a fejlesztési folyamatok természetes részévé váljanak. Ehhez olyan automatizált, hosszú távon fenntartható megoldásokra van szükség, amelyek támogatják a fejlesztői csapatokat, miközben hozzájárulnak a vállalati rendszerek biztonságos működéséhez.

Elvárások:

Olyan technikai megoldások fejlesztése, amelyek elősegítik a biztonsági ellenőrzések beépítését a szoftverszállítás és rendszerüzemeltetés különböző szakaszaiba.

Fejlesztői munkafolyamatok és automatizált build-, tesztelési, illetve deploymentfolyamatok biztonsági szempontú továbbfejlesztése.

Újrafelhasználható megoldások és közös technikai komponensek létrehozása, amelyek egységes biztonsági működést támogatnak több fejlesztői területen.

Felhőalapú infrastruktúrák konfigurációjának és biztonsági szabályainak automatizált kezelését támogató fejlesztésekben való részvétel.

Technikai kontrollok kialakítása, amelyek segítségével a belső biztonsági elvárások teljesülése mérhetővé és ellenőrizhetővé válik.

A rendszerek biztonsági állapotának követését és a kapcsolódó riportálást támogató megoldások fejlesztése.

Fejlesztői és üzemeltetési csapatok támogatása biztonságosabb technológiai megközelítések és gyakorlatok alkalmazásában.

Szakmai együttműködés különböző országokban dolgozó engineering és IT-biztonsági specialistákkal.

Részvétel belső technológiai kezdeményezésekben, tudásmegosztásban és a közös mérnöki megoldások fejlesztésében.

Van gyakorlati tapasztalatod szkriptelésben vagy programozásban, például Python vagy PowerShell használatával.

Dolgoztál már infrastruktúra automatizálására szolgáló eszközökkel, például Terraformmal vagy hasonló technológiával.

Ismered az automatizált szoftverfejlesztési és release-folyamatok működését, és vettél már részt CI/CD pipeline-ok kialakításában vagy módosításában.

Legalább egy jelentős felhőplatform, például AWS, Azure vagy Google Cloud szolgáltatásaiban jártas vagy.

Érdekel, hogyan lehet a kiberbiztonsági követelményeket mérnöki eszközökkel és automatizációval hatékonyan megvalósítani.

Szívesen dolgozol több szakterületet összekapcsoló technikai feladatokon.

Önállóan is képes vagy megoldásokat keresni, ugyanakkor fontos számodra a csapatmunka.

Angolul magabiztosan kommunikálsz szakmai helyzetekben.

Előnyt jelent:

Ismered a gyakori alkalmazásbiztonsági kockázatokat és a kezelésükre alkalmazható technikai módszereket.

Van tapasztalatod biztonságtudatos szoftverfejlesztési gyakorlatokkal.

Dolgoztál már deklaratív infrastruktúra-kezeléssel vagy automatizált szabályérvényesítéssel.

Integráltál biztonsági ellenőrző eszközöket fejlesztési vagy deploymentfolyamatokba.

Foglalkoztál felhőalapú rendszerek védelmével, konfigurációs biztonságával vagy megfelelőségi ellenőrzéseivel.

Rendelkezel releváns cloud, application security vagy cybersecurity tanúsítvánnyal.

Amit kínálunk:

A pozícióban a biztonság nem kizárólag ellenőrzési feladatot jelent: aktívan részt vehetsz olyan technológiai megoldások létrehozásában, amelyek a fejlesztői csapatok mindennapi munkáját is támogatják.