Csapatvezető – biztonsági incidenskezelés

Stack

Feladatok

• ▹DFIR-eszközök és -infrastruktúra felállítása és karbantartása
• ▹Első reagálás biztonsági incidensekre, beleértve a digitális forenzikát és az incidens utáni kockázatcsökkentést
• ▹A SIEM-eszköz karbantartása és fejlesztése
• ▹A monitoring- és szkennelőeszközök fejlesztése a biztonsági problémák észleléséhez és a rutinfeladatok automatizálásához
• ▹Mesterséges intelligencia bevezetése a biztonsági műveletekbe
• ▹A rendszereinkben felmerülő biztonsági riasztások kivizsgálása és kezelése
• ▹Incidenskezelési playbookok készítése és karbantartása
• ▹Az aktuális fenyegetések és zero-day sebezhetőségek figyelemmel kísérése, megelőző intézkedések bevezetése a szervezetben

Elvárások

• ▹Kiberbiztonsági háttér
• ▹Tapasztalat incidenskezelésben, blue teaminget vagy digitális forenzikát illetően, főleg cloud-native környezetekben
• ▹Jó SIEM-eszközismeret
• ▹Vezetői tapasztalat, formális vagy informális
• ▹Feladatok automatizálására alkalmas szkriptek és programok írása Pythonban vagy más nyelven (Python-programozási tapasztalat szükséges)
• ▹Agentic AI használata a puszta kérdezz-felelek chaten túl
• ▹Jó Linux-ismeret
• ▹Tapasztalat webalkalmazás-tűzfalakkal (Web Application Firewall), lehetőleg Cloudflare
• ▹Folyékony angol (szóban és írásban)

Előny

• ▹Tanúsítványok: SANS / GIAC képzések, OffSec OSI
• ▹Laravel / PHP ismeret
• ▹AWS / GCP tapasztalat
• ▹GitLab CI/CD pipeline-ok ismerete
• ▹Terraform / Terragrunt tapasztalat
• ▹Digitális forenzikai tapasztalat

Soft skillek

A munkáltatóról

Az ABOUT YOU divatos online shopja; az IT-biztonsági egység célja, hogy a vásárlók biztonságban vásárolhassanak, személyes adataik védettek legyenek, és a vállalati adatok meg a munkatársak eszközei is biztonságban legyenek.