Hálózatbiztonsági mérnök

Stack

Feladatok

• ▹Vállalati hálózatbiztonsági megoldások tervezése, telepítése és kezelése
• ▹Fortinet, SonicWall és Palo Alto tűzfalak konfigurálása és adminisztrálása
• ▹VPN-ek, IPS/IDS, webszűrés, NAT, ACL-ek és szegmentálási szabályok bevezetése és karbantartása
• ▹Biztonsági események monitorozása SIEM, XDR és SOC platformokkal
• ▹Biztonsági incidensek kivizsgálása, fenyegetéselemzés, incidenskezelés támogatása
• ▹Tűzfalszabályok, biztonsági szabályok és megfelelőségi kontrollok kezelése
• ▹Zero Trust Network Access (ZTNA) és identitásalapú biztonsági kontrollok bevezetése
• ▹Felhőbiztonsági kezdeményezések támogatása AWS, Azure és hibrid infrastruktúrán
• ▹SD-WAN és Secure Access Service Edge (SASE) megoldások beállítása és támogatása
• ▹Sebezhetőség-vizsgálatok és javítások végzése
• ▹Együttműködés az infrastruktúra-, felhő- és alkalmazáscsapatokkal a vállalati környezet védelmén
• ▹Biztonsági dokumentáció, ábrák, SOP-k és audit-nyilvántartások vezetése
• ▹Részvétel ügyeleti rotációban és kritikus incidensek kezelésében

Elvárások

• ▹Tűzfal- és hálózatbiztonság: Fortinet FortiGate, SonicWall, Palo Alto Networks, Cisco Firepower / ASA, VPN-technológiák (IPSec / SSL VPN), IDS/IPS, WAF, NAC
• ▹Modern biztonsági technológiák: Zero Trust Architecture, ZTNA, SASE, SD-WAN Security, SSE, CASB, mikroszegmentálás, biztonságos távoli hozzáférés
• ▹SIEM-tapasztalat legalább egy platformmal: Splunk, QRadar, Microsoft Sentinel, LogRhythm, ArcSight vagy Elastic SIEM
• ▹SOC-műveletek, threat hunting, naplókorreláció, MITRE ATT&CK, incidenskezelés és threat intelligence integráció ismerete
• ▹Felhő- és infrastruktúrabiztonság: AWS és Azure biztonság, hibrid felhőhálózatok, felhős tűzfalkezelés, Security Groups / NSG-k, IAM
• ▹Endpoint-biztonság: EDR/XDR platformok (CrowdStrike, Microsoft Defender, SentinelOne), endpoint hardening, DLP, e-mail-biztonság
• ▹Hálózati alapok: TCP/IP, routing és switching, VLAN-ok, BGP / OSPF, DNS / DHCP, load balancing, hálózati hibaelhárítás

Előny

• ▹Check Point
• ▹Automatizálás és szkriptezés: Python, PowerShell, Bash, biztonsági automatizálás, SOAR platformok
• ▹Tanúsítványok: Fortinet NSE / FCP, Palo Alto PCNSA / PCNSE, CCNP Security, CISSP, CEH, CompTIA Security+, Microsoft SC, AWS Security Specialty
• ▹Számítástechnikai, kiberbiztonsági, informatikai vagy kapcsolódó területen szerzett alapdiploma

Soft skillek