Biztonsági mérnök – kiberbiztonság, IAM (hibrid, Bukarest)

Stack

Feladatok

• ▹A termékplatform IAM-életciklus műveleteinek vezetése és a vészhelyzeti incidensreakció támogatása
• ▹Hozzáférés-vezérlési megoldások tervezése, bevezetése és karbantartása a multi-cloud, globális platformhoz
• ▹A hozzáférési rendszerek teljesítményének, megbízhatóságának és használhatóságának biztosítása szolgáltatások és felhasználók ezreinél
• ▹Az identitás- és hozzáférés-kezelés biztonsági kockázatának és irányításának kezelése: legkisebb jogosultság elve, fenyegetésmodellezés, verifikáció, audit
• ▹Szkriptelési és automatizálási megoldások fejlesztése a hozzáférési műveletek és integrációk egyszerűsítésére
• ▹Több területet érintő érdekeltek tanácsadása a projektjeikhez, a biztonsági illeszkedés biztosításával
• ▹Naprakészség az IAM és a kiberbiztonság fejlődésében

Elvárások

• ▹Felhős IAM-szolgáltatások szakértői ismerete (pl. AWS IAM, Azure Entra, GCP IAM, OCI IAM)
• ▹Hozzáférés-kiosztási és governance rendszerek bevezetésének tapasztalata (pl. just-in-time, self-service, zero trust, service mesh)
• ▹Az alap IAM-technológiák (SSO, föderáció, címtárszolgáltatások, MFA) és hitelesítési protokollok (SAML, OIDC, Kerberos) alapos ismerete
• ▹Szkriptelési és automatizálási jártasság (pl. Python, Bash, Go)
• ▹Nagy léptékű, összetett szolgáltatások és felhasználói kör üzemeltetésének tapasztalata
• ▹Biztonsági alapok, fenyegetésmodellezés és kockázatkezelés ismerete
• ▹Erős elemző és kritikus gondolkodás
• ▹Igazolt tapasztalat AI-technológiák használatában a döntéshozatal, a munkafolyamatok és a hatékonyság javítására

Előny

• ▹Sokféle érdekelttel végzett projektvezetés gyors tempójú környezetben
• ▹Felhő léptékű, üzletkritikus Linux és/vagy más Unix-szerű környezetek tapasztalata
• ▹Infrastructure as code ismeret (pl. Terraform, SaltStack, Ansible)
• ▹Microsoft Active Directory tervezési és üzemeltetési tapasztalat
• ▹Megfelelőségi keretrendszerek ismerete (pl. NIST, ISO 27001, SOC 2, GDPR)
• ▹Felhőbiztonsági tapasztalat AWS, GCP, OCI és/vagy Azure környezetekben

Soft skillek

Amit kínálunk

• ▹Piacvezető javadalmazás és részvényjuttatás
• ▹Átfogó fizikai és mentális jóléti programok
• ▹Versenyképes szabadság és ünnepnapok
• ▹Fizetett szülői és örökbefogadói szabadság
• ▹Szakmai fejlődési lehetőségek minden szinten
• ▹Munkavállalói hálózatok, földrajzi csoportok és önkéntes programok
• ▹Modern irodai környezet
• ▹Great Place to Work tanúsítvány

A munkáltatóról

A CrowdStrike globális kiberbiztonsági vállalat, amely 2011 óta működik, és AI-natív platformjával a támadások megelőzésére összpontosít. Naponta közel 3 billió eseményt dolgoz fel nagy léptékű elosztott rendszerein.