PS solution architect (Armis/Veza)

Stack

Feladatok

• ▹A sebezhetőségek és detekciók teljes életciklusának vezetése a felderítéstől és a triázstól a javításon át a riportolásig
• ▹A VIPR/VMDR funkció irányítása: fenyegetésintelligencia, exploit-adatok és eszközkontextus összekapcsolása az adatalapú döntésekhez
• ▹A belső sebezhetőségi telemetria összevetése külső forrásokkal (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix) a kihasználhatóság és a kitettség felméréséhez
• ▹Sebezhetőség- és detekciókezelő eszközök (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) üzemeltetése és finomhangolása hibrid ügyfélkörnyezetekben
• ▹Sebezhetőségi pontozás, detekciókorreláció és riportáló folyamatok automatizálása Python, PowerShell, REST API vagy AMS/VIPR automatizálási szabályok segítségével
• ▹Együttműködés az ügyfélsiker-, a biztonsági mérnöki és a felhőinfrastruktúra-csapatokkal a javítási SLA-k, a kitettségi mutatók és a MTTR követésében
• ▹Kockázati dashboardok, ügyfélriportok és vezetői összefoglalók készítése Splunk, Power BI, Elastic vagy AMS/VIPR segítségével
• ▹Az Armis sebezhetőség-priorizálási modelljének (VPM) fejlesztése és karbantartása
• ▹Penetrációs tesztek, red team megállapítások és ügyfél-biztonsági auditok utáni javítások támogatása
• ▹Heti sebezhetőségi intelligencia-jelentések, zero-day összefoglalók és vezetői tájékoztatók írása az APJ/APAC érdekelteknek
• ▹Együttműködés a termékbiztonsági és a fenyegetésintelligencia-csapattal a platform elemzéseinek bővítésén
• ▹Képzések és workshopok tartása ügyfeleknek, mérnököknek és elemzőknek a sebezhetőségi trendekről, eszközökről és az üzemeltetési gyakorlatokról

Elvárások

• ▹6-10+ év tapasztalat sebezhetőségkezelésben, fenyegetésintelligenciában vagy biztonsági detekciós mérnöki munkában
• ▹Mély szakértelem a CVSS, CWE/CVE, NVD, KEV és EPSS keretrendszerekben
• ▹Gyakorlati tapasztalat sebezhetőség- és detekciókezelő platformokkal (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix)
• ▹Automatizálási szkriptek és adatfolyamatok fejlesztése (Python, PowerShell, Bash, REST API, JSON)
• ▹Ismeret a kockázatalapú sebezhetőségkezelésről (RBVM) és a priorizálási pontozási modellekről
• ▹Felhőnatív biztonság, konténerszkennelés és hibrid infrastruktúra (AWS, Azure, GCP) jó ismerete
• ▹Kiváló adatalapú történetmesélés: a technikai megállapításokból vezetői szintű, cselekvésre alkalmas következtetéseket tudsz levonni
• ▹Önálló és csapatban végzett munka
• ▹Kiváló kommunikáció a technikai, a középvezetői és a felsővezetői szinten egyaránt
• ▹Informatikai biztonsági, számítástechnikai vagy kapcsolódó alap- vagy mesterdiploma
• ▹Korábbi „Voice of the Customer” (VoC) típusú technikai szerep, közvetlenül a termékfejlesztő csapatokba ágyazva
• ▹Tapasztalat senior technikai kollégák (TCM, TAM, Solutions Engineer) mentorálásában és skálázható tudásmegosztási keretek kialakításában

Előny

• ▹Tapasztalat vállalati SaaS-, kiberbiztonsági vagy ügyfélközeli technikai programokban
• ▹Az Armis Centrix vagy hasonló eszköz- és kitettségkezelő megoldások ismerete
• ▹Tanúsítványok, például CISSP, GCCC, GCTI, CEH vagy CySA+
• ▹Megfelelőségi keretrendszerek (SOC 2, ISO 27001, FedRAMP) támogatása vállalati környezetben
• ▹Kultúrák közötti kommunikáció és együttműködés globális és regionális csapatokban (APJ/APAC)

Soft skillek

A munkáltatóról

A ServiceNow AI-platformja egyesíti az AI-t, az adatokat és a munkafolyamatokat, és a Fortune 500 cégek 85%-át segíti a gyorsabb és jobb munkában.