Embedded Security Engineer

Embedded Security Engineer
Budapest

Partnerünk a globális egészségügyi technológia élvonalában mozog, olyan orvostechnikai eszközöket fejleszt, amelyek mindennap milliókat szolgálnak ki világszerte.

Most Embedded Security Engineer pozícióba keresünk valakit, aki az intelligens orvosi eszközök digitális biztonságáért felel. Itt a te munkád konkrétan életeket védhet.

Feladatok

Kapcsolattartás a projektvezetőkkel, rendszerarchitekttel, security mérnökökkel, illetve a meghatározott funkcionális csoportokkal, felhasználókkal, managerekkel, architectekkel

Orvosi berendezések szoftverarchitektúrájának kiberbiztonsági kialakítása

Orvosi berendezések beágyazott szoftvereinek kiberbiztonsági szempontok szerinti fejlesztése, folyamatok betartatása

Sérülékenységek analízise, kiértékelése és megoldása

Kapcsolattartás és együttműködés a vállalati Termék kiberbiztonsági Irodával és a kiberbiztonsági felelősökkel

A piaci kiberbiztonsági trendek és újdonságok nyomon követése

Javaslattétel továbbfejlesztésekre, változtatásokra

Szoftverdokumentáció elkészítése

Kiberbiztonsági folyamatok bevezetésének támogatása és fejlesztése

Támogatás a security mérnökök feladatainak definiálásában, előkészítésében és priorizálásában

Security mérnökök munkájának támogatása

Elvárások

Legalább 5 év szoftvermérnöki és/vagy kiberbiztonsági munkakörben szerzett jártasság

Erős és gyakorlati Linux-ismeret (rendszergazda, szkriptelés, biztonsági megerősítés)

Naprakész ismeret a kiberbiztonsági trendekről és a hacker taktikáról

A kiberbiztonsági elvek, keretrendszerek, szabványok és alkalmazott kriptográfia alapos tudása

Különféle biztonsági eszközökkel kapcsolatos ismeret

Kiváló elemző, problémamegoldó és kommunikációs készség

Folyékony angol nyelvtudás

Előnyök

CISSP vagy más releváns kiberbiztonsági tanúsítvány megléte

Biztonsággal (safety) kapcsolatos tapasztalat

Tapasztalat x86 alapú rendszerek kiberbiztosításával (UEFI, biztonságos rendszerindítás, TPM)

Fenyegetésmodellezésben, biztonsági felmérésben szerzett tapasztalat

Penetrációs tesztelési folyamat kezelése

Tapasztalat a Microsoft Azure megoldásokkal kapcsolatban

Programozási nyelvekkel kapcsolatos tapasztalat: python

Szoftverfejlesztési módszerekkel szerzett tapasztalat, pl. SCRUM, TDD, CleanCode

Tapasztalat a következő eszközökkel: Git, Jira, Doors / Polarion, Enterprise Architect, Sonar Qube

Szoftvertervezésben és fejlesztésben szerzett tapasztalat (az orvostechnikai eszközök fejlesztése területén)

Ajánlat