Információbiztonsági mérnök

Stack

Feladatok

• ▹Kontrollok, detekciós mechanizmusok és eszközök tervezése és automatizálása az infrastruktúra és a termékek védelméhez
• ▹Új információbiztonsági technológiák, technikák és keretrendszerek kutatása, értékelése
• ▹Biztonsági monitorozó és javító rendszerek tervezése, bevezetése és karbantartása
• ▹Együttműködés a mérnöki és termékcsapatokkal a biztonság beépítésében az új funkciókba és a fejlesztési folyamatokba
• ▹Kockázatelemzések és fenyegetésmodellezés a központi rendszereken, szolgáltatásokon és külső beszállítókon
• ▹Részvétel a biztonsági incidensek kezelésében és az utólagos elemzésben, időnként vezetéssel
• ▹SOC 2 Type II, ISO 27001, C5 és GDPR megfelelőségi kezdeményezések támogatása
• ▹A nyilvános bug bounty és sérülékenység-bejelentési programok kezelése és fejlesztése

Elvárások

• ▹3-6 év tapasztalat információbiztonsági mérnöki vagy infrastruktúra-védelmi területen
• ▹Szkriptelési vagy automatizálási jártasság legalább egy nyelven (Python, Bash, Go vagy hasonló)
• ▹Modern felhőkörnyezetek (AWS, GCP, Azure) és adatközpontok biztonságának alapos ismerete
• ▹Legalább 3 év tapasztalat naplókezelő/SIEM, fenyegetésdetekciós, végpontvédelmi (EDR), SAST, SOAR és CTI rendszerek üzemeltetésében
• ▹Gyakori internetes fenyegetések, támadási vektorok és védekezési módszerek ismerete
• ▹A számítógépes rendszerek, hálózatok és alacsony szintű protokollok biztonsági szempontú ismerete
• ▹Tapasztalat incidensdetekcióban és -kezelésben

Előny

• ▹Kubernetes-tapasztalat
• ▹Legalább egy év mélyreható CrowdStrike- vagy Obsidian-tapasztalat (lehetőleg mindkettő)

Soft skillek

A munkáltatóról

Az Algolia keresési és termékfelfedezési platformja évente több mint 1,7 billió lekérdezést szolgál ki 18 000-nél is több ügyfélnek.