Product Security Engineer

Připravujeme cloudovou platformu na certifikaci IEC 62443-4-1 a hledáme člověka, který povede její produktovou bezpečnost — od threat modelingu přes design review až po verifikaci. SDL procesy postavíš od nuly a budeš mít mandát věcně oponovat architektonickým rozhodnutím. Normu IEC 62443 znát nemusíš — klíčové jsou pro nás zkušenosti s produktovou bezpečností, do 62443 se zapracuješ.

NA ČEM S NÁMI BUDEŠ PRACOVAT

• Threat modeling (STRIDE) a definice security požadavků s traceabilitou v JIRA
• Security design review architektury produktu a příprava Security Concept
• Koordinace verifikačních aktivit — security requirements testing, threat mitigation testing, vulnerability testing, penetrační testy
• Code review proces pro security-kritické části kódu, SBOM a supply chain security (Dependency Track)
• Provoz PSIRT, patch management a security advisories směrem k zákazníkům
• SDL governance, školení týmu a příprava produktu na certifikační audit IEC 62443-4-1

KOHO HLEDÁME

• Zkušenost s definicí a správou security požadavků v průběhu vývoje softwaru (SDL, secure SDLC nebo obdobný framework)
• Praktickou znalost bezpečnosti webových aplikací (OWASP Top 10, autentizace, autorizace, kryptografie)
• Schopnost srozumitelně komunikovat bezpečnostní témata vývojářům i vedení

CO TI ZAJISTÍ BODY NAVÍC

• Znalost IEC 62443 (zejm. 4-1 a 4-2) nebo zkušenost s OT/ICS/IIoT prostředím
• Zkušenost s vulnerability managementem, CVE triáží a penetračními testy
• Zkušenost se sestavením certifikační dokumentace SDL
• Znalost SBOM nástrojů (Dependency Track, Syft, Grype) a DAST nástrojů (OWASP ZAP, Burp Suite)
• Zkušenost se zavedením PSIRT, znalost NIS2 / Cyber Resilience Act, ISO/IEC 27017

Budeme rádi, když se nám ozveš a probereme víc detailů :).