Informatikai biztonsági mérnök

Stack

Feladatok

• ▹AWS biztonsági állapot kezelése, találatok triázsolása (GuardDuty, Security Hub)
• ▹EDR és SIEM üzemeltetése és bővítése, detektálási szabályok írása, riasztások finomhangolása
• ▹Incidenskezelés vezetése: vizsgálat, elszigetelés, forenzikus elemzés
• ▹Sebezhetőségkezelési folyamat futtatása és javítások nyomon követése
• ▹Biztonságtudatossági képzések kezelése (KnowBe4 phishing tesztek)
• ▹WAF-monitorozás és IaC biztonsági felülvizsgálat támogatása
• ▹Adattérképezés, DLP, osztályozás és megfelelőségi kontrollok támogatása
• ▹Termékbiztonsági kérdések megválaszolása, futtatható dokumentáció (runbook) karbantartása

Elvárások

• ▹4+ év tapasztalat biztonsági mérnöki vagy üzemeltetési területen, valós incidenskezelési tapasztalattal
• ▹Erős AWS biztonsági tudás (IAM, naplózás, GuardDuty, Security Hub)
• ▹Jártasság SIEM lekérdező nyelvekben és riasztás-finomhangolásban
• ▹Legalább egy szkriptnyelv ismerete (elsősorban Python)
• ▹Tapasztalat sebezhetőségkezelő eszközökkel
• ▹Önálló munkavégzés elosztott csapatban
• ▹Erős írásbeli angol nyelvtudás
• ▹Tapasztalat AI-eszközök alkalmazásában a munkafolyamatok javítására

Előny

• ▹PCI DSS vagy SOC 2 környezetben szerzett tapasztalat, ASV-vizsgálatok
• ▹Terraform/IaC biztonsági felülvizsgálati tapasztalat
• ▹Tapasztalat AI-alapú fejlesztői vagy agentikus eszközök biztonságosításában

Soft skillek

A munkáltatóról

A 8am olyan szoftvert épít, amely jogi, könyvelési és egyéb szolgáltató cégek fizetési, ügyfélélmény- és üzemeltetési folyamatait támogatja, több mint 250 000 amerikai szakembert kiszolgálva.