Felhő- és MI-biztonsági architekt

Stack

Feladatok

• ▹Biztonságos felhő-alapok kialakítása és megvalósítása (landing zone, identitáskezelés, hálózati szegmentálás, naplózási csővezetékek, kulcs- és titokkezelés)
• ▹Felhőbiztonsági kontrollok fejlesztése és a megfelelőségi ellenőrzés automatizálása policy-as-code megoldásokkal
• ▹AI-alapú biztonsági képességek építése: SOC-asszisztensek, riasztás-dúsítás és esetösszefoglalás, detekciós szabályok generálása és hangolása, SOAR-munkafolyamatok bővítése, anomáliaészlelés biztonsági telemetrián
• ▹Biztonságos GenAI-architektúrák tervezése: RAG-minták védett adathozzáféréssel, modell-átjáró kontrollok, prompt- és adatvédelem, tenant-izoláció, telemetria, monitorozás és kiértékelés
• ▹Vállalati biztonsági platformok (SIEM/SOAR, CNAPP/CSPM, CIEM, IAM/PAM, EDR/XDR) integrálása egységes architektúrává és automatizált munkafolyamatokká
• ▹Újrahasznosítható eszközök készítése: referencia-implementációk, gyorsítók, csővezetékek, sablonok
• ▹Együttműködés az ügyfelek SOC-, felhőplatform- és alkalmazáscsapataival a megoldások üzemeltetésbe állításában
• ▹DevSecOps-gyakorlatok támogatása: biztonságos CI/CD, IaC-vizsgálat, konténerbiztonság és Kubernetes-védőkorlátok
• ▹Biztonsági felmérések, auditok és átvilágítások végzése ügyfelekkel és beszállítókkal, az IT-infrastruktúra és alkalmazások biztonságos tervezésének támogatása

Elvárások

• ▹Legalább 5 év kiberbiztonsági és/vagy felhőbiztonsági tapasztalat, erős gyakorlati mérnöki háttérrel
• ▹Gyakorlati tapasztalat az AWS, Azure és GCP biztonsági szolgáltatásaival és a felhő-natív mintákkal
• ▹Felhős naplózás és telemetria, titkosítás és kulcskezelés, hálózatbiztonság, identitás- és hozzáférés-kezelés ismerete
• ▹Tapasztalat AI-alapú megoldások prototipizálásában vagy szállításában (analitika, automatizálás, copilotok, detekció-gyorsítás)
• ▹Ismeretek a RAG, embedding, biztonságos prompt- és adatkezelés és az AI-telemetria területén
• ▹SIEM/SOAR-mérnöki munka, playbook-tervezés, API-integráció és munkafolyamat-automatizálás ismerete
• ▹Scriptelési és fejlesztői készségek (pl. Python), kényelmes munka API-kkal és adatcsővezetékekkel
• ▹IaC (Terraform, CloudFormation, ARM/Bicep), CI/CD-integráció, konténer- és Kubernetes-biztonsági tapasztalat
• ▹Megvalósítható tervek (diagramok, minták, referencia-implementációk) készítése és a szállító csapatok támogatása

Előny

• ▹MLOps/LLMOps gyakorlatok ismerete (telepítés, kiértékelés, drift- és minőségfigyelés, változáskezelés)
• ▹Biztonsági tanúsítványok: CCSP/CCSK, CISSP vagy azzal egyenértékű
• ▹Felhős tanúsítványok (architect/security)

Soft skillek

Amit kínálunk

• ▹Bérsáv: 54 600 és 98 150 euró között, teljes munkaidőben
• ▹Határozatlan idejű szerződés lehetséges
• ▹Tanulásba, képzésbe és karrierfejlődésbe fektetett támogatás

A munkáltatóról

A Kyndryl világszínvonalú vállalatok üzletkritikus technológiai rendszereit üzemelteti és újítja meg.