Felhő-infrastruktúra biztonsági mérnök

Stack

Feladatok

• ▹Biztonsági kontrollok tervezése és karbantartása az AWS- és GCP-infrastruktúrán, hálózatokon, számítási, tárolási és platformszolgáltatásokon
• ▹Felhő-konfigurációk és infrastruktúra-változások felülvizsgálata félrekonfigurálás, túlzott jogosultság, kitettség és rugalmassági kockázatok szempontjából
• ▹IAM, privilegizált hozzáférés, hálózati szegmentálás, titkosítás, kulcskezelés, titokkezelés és biztonságos kapcsolódás kezelése
• ▹A felhőbiztonsági monitorozás, naplózás, riasztás, fenyegetésészlelés és incidenskezelés fejlesztése
• ▹Az SC TRM és BNM RMiT felhő- és infrastruktúra-kontrolljainak gondozása: bizonyítékok, tesztelés, javítások, auditok támogatása
• ▹Biztonsági ellenőrzések és infrastruktúra-védőkorlátok automatizálása infrastruktúra-kóddal és szkripteszközökkel
• ▹Sérülékenységkezelés, mentés, helyreállítás, üzletmenet-folytonosság és biztonságos üzemeltetés fejlesztése a mérnöki csapatokkal

Elvárások

• ▹Informatikai, kiberbiztonsági vagy kapcsolódó diploma, vagy azzal egyenértékű tapasztalat
• ▹Legalább 3 év tapasztalat felhő-, infrastruktúra-, rendszer- vagy biztonsági mérnöki területen
• ▹Az SC TRM és BNM RMiT felhő- és infrastruktúra-kontrolljainak megvalósításában szerzett tapasztalat
• ▹Gyakorlati tapasztalat AWS- és GCP-környezetek és felhőnatív architektúrák védelmében
• ▹Erős IAM-, hálózati, tűzfal-, titkosítási, kulcskezelési, rendszerkeményítési és felhőbiztonsági-helyzetkezelési (CSPM) ismeretek
• ▹Tapasztalat infrastruktúra-kóddal, automatizálással, sérülékenységvizsgálattal, naplózással és incidenskezeléssel
• ▹Erős hibaelhárítási és kommunikációs készség platform-, alkalmazás- és megfelelőségi csapatok között

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető online biztosítási platformja, amely mostanra a pénzügyek más területeire (megtakarítás, befektetés, utazás) is kiterjed. A csapat több mint 20 nemzetiségű, irodákban és távolról dolgozik.