Biztonsági tanácsadó - AI-vezérelt fenyegetéskezelés

Stack

Feladatok

• ▹Biztonsági riasztások monitorozása és kezelése 24/7 SOC környezetben
• ▹Riasztások kezdeti triázsa és validálása
• ▹Biztonsági események kivizsgálása belső érintettekkel együttműködve
• ▹Incidensek eszkalálása Tier 3 / Incident Response csapatokhoz
• ▹Detektálási szabályok és korrelációs esetek fejlesztése, finomhangolása
• ▹Vizsgálatok támogatása: gyökérok, oldalirányú mozgás elemzése
• ▹Fenyegetésvadászat és purple teaming gyakorlatok
• ▹SOC playbookok és vizsgálati runbookok fejlesztése
• ▹Biztonsági dashboardok és KPI-k létrehozása, karbantartása

Elvárások

• ▹2-4 év tapasztalat SOC vagy kiberbiztonsági műveleti szerepkörben
• ▹Gyakorlati tapasztalat felhőkörnyezetek (Azure, AWS, GCP) biztonsági monitorozásában
• ▹Tapasztalat riasztás-triázsban, alapszintű forenzikában, incidenskezelés-támogatásban
• ▹Tapasztalat felhőnatív biztonsági események vizsgálatában
• ▹Gyakorlati tapasztalat legalább egy SIEM platformmal

A munkáltatóról

A Qualysoft 1999-ben alapított bécsi székhelyű, gyártófüggetlen IT tanácsadó cég, több mint 400 munkatárssal 6 leányvállalatban.