O pozici
Nexus běží tam, kde jsou chyby drahé. Každý zákazník má svůj vlastní prostor, každý AI agent má podepsaný pas a každý soubor se otevírá ve vlastním uzavřeném stroji. Náplní této práce je udržet to vše v naprostém pořádku.
Budete pracovat na modulu Shield, sandboxech, správě klíčů a naší vlastní reakci na incidenty, a zároveň pomáhat zákazníkům úspěšně projít audity.
Co budete dělat
- Hledat a opravovat slabá místa v platformě dříve, než je objeví někdo jiný.
- Budovat a vylepšovat izolaci, sandboxing a práci s klíči.
- Provádět modelování hrozeb s týmy, které vyvíjejí nové funkce.
- Podílet se na řešení incidentů a cvičeních, která na ně připravují.
- Pomáhat zákazníkům s jejich bezpečnostními dotazy a audity.
Co přinášíte
- Několik let praxe v oblasti bezpečnosti aplikací, cloudu nebo platforem.
- Praktické zkušenosti se zabezpečením Kubernetes a Linuxu.
- Zkušenosti s reakcí na bezpečnostní incidenty.
- Schopnost srozumitelně vysvětlit rizika vývojářům i zákazníkům.
- Schopnost psát jasně a srozumitelně.
Výhodou je
- Zabezpečení dodavatelského řetězce a podepsané sestavení (signed builds).
- Praxe se standardy NIS2, DORA nebo ISO/IEC 27001.
- Zkušenosti z oblasti red-teamingu nebo penetračního testování.
Co nabízíme
Skutečná odpovědnost za produkt nasazený v náročném prostředí, tým, který si věci zapisuje, a dostatek času dělat práci pořádně. Písemná nabídka jasně stanoví odměnu, úroveň i benefity.
Jak probíhá nábor na tuto pozici
- Úvodní hovor s vedoucím náboru na zhruba třicet minut.
- Vaše práce. Provedete nás něčím, co jste vytvořili, nebo vypracujete krátké zadání.
- Setkání s týmem při společném pracovním setkání nad reálným problémem.
- Nabídka, v písemné podobě.
Na každém kroku od nás dostanete odpověď.