Biztonsági mérnök (hibrid vagy távmunka)

Stack

Feladatok

• ▹A SIEM-riasztások teljes körű gondozása: naplók gyűjtése, detekciós szabályok írása és hangolása, a hamis riasztások csökkentése
• ▹Első reagálóként biztonsági incidensek kivizsgálása, elszigetelése és lezárása
• ▹Az IdP (SSO SAML/OIDC-vel, MFA, feltételes hozzáférés) üzemeltetése és a hozzáférések teljes körű újraigazolása
• ▹Túlzott és elavult jogosultságok felkutatása, legkisebb jogosultság elvének és PAM-nek az érvényesítése
• ▹A SaaS-biztonsági helyzet javítása és DLP-kontrollok alkalmazása
• ▹A végpontvédelmi rendszer (MDM, XDR/AV, eszközmegfelelőségi ellenőrzések) karbantartása
• ▹Védekezés adathalászat és e-mail-hamisítás ellen (DMARC/SPF/DKIM), adathalász-szimulációk és tudatosság-növelés
• ▹Belső eszközök építése, az ismétlődő műveletek automatizálása
• ▹Saját területek ütemtervének gondozása

Elvárások

• ▹5+ év tapasztalat biztonsági műveletek, vállalati/IT-biztonság vagy végpontmérnökség területén
• ▹Erős SIEM-ismeret (Splunk, Elastic, Panther, Sumo Logic): detekciós mérnökség és incidenskezelés
• ▹Identitásszolgáltató (Okta, Entra ID, Google Workspace) ismerete, hozzáférés-újraigazolás, legkisebb jogosultság, PAM
• ▹Gyakorlati tudás végpontbiztonságról és e-mail-/adathalászat-védelemről
• ▹Gyakorlati tapasztalat a vállalaton belüli MI-használat biztonságossá tételében
• ▹Erős szkriptelési és automatizálási készség, API-k elleni eszközépítés
• ▹Világos írásbeli és szóbeli angol

Soft skillek

Amit kínálunk

• ▹Hibrid modell a limassoli irodában, vagy teljes távmunka
• ▹Költözés támogatása Ciprusra (vízum, csomag)
• ▹Tanulási és fejlődési keret
• ▹Fizetett szabadság és betegszabadság
• ▹Sporttámogatás

A munkáltatóról

A Vivid EMI-engedéllyel rendelkező, gyorsan növekvő fintech cég, amely teljesen felhőalapú AWS-környezetben működik.