Biztonsági platformmérnök

Stack

Feladatok

• ▹EDR és SIEM környezetek adminisztrálása, karbantartása és monitorozása
• ▹Detektálási szabályok, korrelációs logika és biztonsági szabályzatok finomhangolása
• ▹Végpont-szabályzatok, ágens-állapot, naplógyűjtés és integrációk konfigurálása
• ▹Dashboardok, jelentések, riasztások és biztonsági use case-ek fejlesztése
• ▹Zajos vagy nem hatékony detektálások kivizsgálása
• ▹Új naplóforrások integrálása, láthatóság javítása a rendszerekben
• ▹Incidens-, fenyegetettség- és sebezhetőségi elemzésekből monitoring tartalom fejlesztése
• ▹Platform-állapot, tárhely, ágens-kapcsolat és licencelés monitorozása
• ▹Az Information Security csapat támogatása vizsgálatok során
• ▹Új rendszerek bevezetése EDR és SIEM alá az Infrastruktúra/IT csapatokkal együtt
• ▹Üzemeltetési dokumentáció és runbookok készítése

Elvárások

• ▹Tapasztalat vállalati SIEM, XDR vagy EDR platformok adminisztrálásában
• ▹Gyakorlati tapasztalat Wazuh, Trend Micro Vision One, Microsoft Defender XDR/Sentinel, Elastic Security, Splunk vagy hasonló platformmal
• ▹Erős végpontbiztonsági, Windows, Linux, macOS, Active Directory, felhő és hálózati biztonsági ismeretek
• ▹Detektálási szabályok finomhangolásának és téves riasztások csökkentésének tapasztalata
• ▹Jártasság naplógyűjtésben, feldolgozásban, korrelációban és eseményelemzésben
• ▹A MITRE ATT&CK és a támadási technikák ismerete
• ▹Automatizálási/szkriptelési tapasztalat Python, PowerShell vagy Bash nyelven

Soft skillek

Amit kínálunk

• ▹Remote-first vállalat
• ▹Versenyképes fizetés negyedéves teljesítményalapú bónusszal
• ▹28 nap fizetett éves szabadság
• ▹Rugalmas munkaidő helyi idő szerint 10-15 óra közötti magmunkaidővel
• ▹Ajánlói és flash bónuszok
• ▹Csúcskategóriás eszközök
• ▹Éves céges csapatépítő találkozók

A munkáltatóról

A Sporty Group remote-first vállalat, amely a biztonsági monitorozási és detektálási képességek erősítésére fókuszál.