Security engineer (SOC)

Stack

Feladatok

• ▹SOC-platformok (SIEM, SOAR, EDR/XDR) kiépítése, üzemeltetése és továbbfejlesztése
• ▹Új naplóforrások bekötése, beleértve a parsingot, a normalizálást és az adatminőség biztosítását
• ▹Detekciós szabályok és use case-ek fejlesztése és optimalizálása (Sigma, KQL, SPL) a MITRE ATT&CK alapján
• ▹Elemzési és reagálási folyamatok automatizálása playbookokkal és szkriptekkel (Python, PowerShell)
• ▹Detection-as-code pipeline-ok kiépítése verziókezeléssel, teszteléssel és CI/CD-vel
• ▹Fenyegetésfelderítési információk integrálása és üzemeltetése
• ▹Szoros együttműködés elemzőkkel és incidenskezelőkkel a téves riasztások csökkentésére és a detekció minőségének javítására
• ▹Technikai támogatás biztonsági incidenseknél
• ▹Runbookok, use case-dokumentációk és műszaki koncepciók készítése
• ▹MI-alapú eszközök használata naplóelemzéshez, szabály- és playbook-tervezetekhez és dokumentáláshoz, az eredmények szakmai ellenőrzésével és jóváhagyásával

Elvárások

• ▹Magabiztos MI-eszközhasználat a tanácsadói munkában, az eredmények kritikus értékelésével
• ▹Kiemelt titoktartási tudatosság az MI használatakor: tudod, mely adat milyen rendszerbe kerülhet, és ismered a kockázatokat (adatszivárgás, modelltanítás, prompt injection)
• ▹Hajlandóság a folyamatok és termékek folyamatos MI-alapú továbbfejlesztésére
• ▹Legalább 5 év IT- és kiberbiztonsági tapasztalat, ebből több év architekt vagy tanácsadói szerepkörben
• ▹Széles technológiai rálátás hálózat, végpont, identitás, alkalmazás és felhő területén
• ▹Tapasztalat Zero Trust és szegmentációs koncepciókkal, valamint IAM/PAM területén (Entra ID, Active Directory)
• ▹Biztos ismeret: ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
• ▹Kriptográfia, PKI és biztonságos alkalmazástervezés ismerete
• ▹Tárgyalóképes német és angol nyelvtudás

Előny

• ▹Felhőarchitekt-tudás: felhő- és hibrid környezetek tervezése, védelme és üzemeltetése (Azure, AWS, GCP), felhőnatív biztonsági szolgáltatások, Infrastructure-as-Code
• ▹Tapasztalat prompt engineeringgel, MI-ágensekkel vagy LLM-integrációval munkafolyamatokban
• ▹MI-governance ismerete (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
• ▹Tapasztalat szabályozott környezetben (KRITIS, pénzügyi szektor, ipar/OT)
• ▹Tanúsítványok: OffSec OSDA (SOC-200), OSCP (PEN-200), SANS/GIAC GCDA (SEC555), GDSA (SEC530), GCIH (SEC504), SANS SEC586 (Blue Team Automation), Microsoft SC-200

Soft skillek

Amit kínálunk

• ▹Fix fizetés 80 000 eurótól, plusz nyereségrészesedés akár 70 000 euróig
• ▹Rugalmas munkaidő, távmunka, 30 nap szabadság
• ▹IT-felszerelés, például Apple MacBook
• ▹Rendszeres csapatrendezvények
• ▹Céges nyugdíj- és egészségbiztosítás, vásárlási és munkavállalói kedvezmények
• ▹Helyfüggetlen munkavégzés

A munkáltatóról

Az APT-ONE GmbH berlini kiberbiztonsági tanácsadóház, amely ügyfelei IT-, OT-, felhő- és MI-rendszereit védi. MI-eszközökkel végzi a felderítést és a rutinelemzést, a tanácsadók ellenőrzik és értelmezik az eredményeket.