Candidatul Ideal
Căutăm un expert în securitate cibernetică care să asigure securitatea end-to-end a platformei: arhitectură de securitate, izolarea tenanților într-un model multi-tenant bază-de-date-per-țară, conformitate GDPR pe piețele vizate și protecția datelor de patrimoniu ale utilizatorilor — de la design până la exploatare.
Responsabilități principale
Responsabilități principale
- Definirea și menținerea arhitecturii de securitate a platformei și a politicilor de securitate.
- Izolarea strictă a tenanților și securitatea datelor de patrimoniu.
- Threat modeling, evaluări de risc și review-uri de securitate ale propunerilor tehnice.
- Managementul vulnerabilităților și coordonarea testării de securitate (SAST/DAST, pentest).
- Asigurarea conformității GDPR pentru procesarea datelor, inclusiv în pipeline-ul OCR și asistentul AI.
- Securizarea infrastructurii cloud (AWS/Cloudflare) și a fluxurilor CI/CD.
- Definirea standardelor de secure coding și instruirea echipei.
- Coordonarea monitorizării de securitate și a răspunsului la incidente.
Descrierea jobului
Cerințe (obligatorii)
Studii superioare finalizate în informatică / calculatoare / automatică / securitatea sistemelor informatice / inginerie.
Cel puțin una dintre certificările recunoscute pentru rol:
CISSP (ISC²);
CISM / CISA (ISACA);
CEH (EC-Council);
OSCP (OffSec);
Security+ (CompTIA);
certificări GIAC.
Aplicare: Trimite CV-ul, o scurtă descriere a 1–2 proiecte de securitate relevante împreună cu ce studii superioare ai terminat si ce certificari deții la hr@alemele.ro
Studii superioare finalizate în informatică / calculatoare / automatică / securitatea sistemelor informatice / inginerie.
Cel puțin una dintre certificările recunoscute pentru rol:
CISSP (ISC²);
CISM / CISA (ISACA);
CEH (EC-Council);
OSCP (OffSec);
Security+ (CompTIA);
certificări GIAC.
- Minimum 5 ani experiență în securitate cibernetică / securitatea aplicațiilor.
- Securitatea aplicațiilor web și a API-urilor (OWASP, autentificare/autorizare, OAuth2, JWT).
- Threat modeling, secure SDLC, managementul vulnerabilităților, testare de securitate (SAST/DAST), pentesting.
- Securitate cloud AWS (IAM, gestionarea secretelor, WAF) și conformitate GDPR.
- Certificări conexe suplimentare (ex. ISO/IEC 27001 Lead Auditor/Implementer).
- Experiență cu izolarea tenanților în arhitecturi multi-tenant (bază-de-date-per-țară).
- Experiență în proiecte finanțate din fonduri europene (POC / PoCIDIF / PNRR).
- Experiență cu securitatea pipeline-urilor OCR / AI și a datelor cu caracter personal.
- Rol principal de securitate într-un produs nou, cu impact în piețele vizate.
- Contract pe perioadă nedeterminată, normă întreagă.
Aplicare: Trimite CV-ul, o scurtă descriere a 1–2 proiecte de securitate relevante împreună cu ce studii superioare ai terminat si ce certificari deții la hr@alemele.ro
Descrierea companiei
Alemele este o platformă SaaS multi-tenant, multi-țară (România, Bulgaria, Ungaria, Republica Moldova, etc) pentru gestiunea patrimoniului personal — proprietăți, vehicule, documente și active fiscale — cu extragere OCR a documentelor, asistent AI, scoring de patrimoniu, transfer digital de dosare de active, etc. Este un produs de inovare în dezvoltare, cu componentă de finanțare europeană.
