Biztonsági mérnök (Security Engineer) - távoli munkavégzés

Stack

Feladatok

• ▹Biztonsági alapkonfigurációk kezelése és megerősítése helyszíni, hibrid és felhőrendszereken
• ▹Telemetria, naplózás és nyomkövetés integrálása a strukturált, félig strukturált és strukturálatlan adatok egységes megfigyelhetőségéhez
• ▹Sérülékenység-kezelési, patch-elési és konfigurációbiztosítási programok vezetése
• ▹Együttműködés infrastruktúra-, IT- és alkalmazáscsapatokkal az identitás- és hozzáférés-kezelés erősítéséhez (Okta, Google Workspace, FreeIPA)
• ▹Zero-trust hálózati architektúrák, SASE-kontrollok és CASB-megoldások bevezetése és fenntartása
• ▹SIEM, SOAR és EDR/XDR biztonsági műveleti eszközök üzemeltetése és fejlesztése
• ▹Detektálási logika, automatizálás és playbook-ok fejlesztése belső fenyegetések, oldalirányú mozgás és anomális viselkedés azonosítására
• ▹Biztonsági incidensek kivizsgálása, gyökérok-elemzés, elhárítás és helyreállítás mérnöki és IT csapatokkal koordinálva
• ▹Automatizálás, scriptek, AI-ágensek és integrációk építése a monitorozási, riasztási és helyreállítási folyamatok javítására
• ▹Mérőszámok és dashboardok kialakítása a detektálási lefedettség, válaszidő és biztonsági állapot méréséhez
• ▹Biztonságtudatosság és felelősségvállalás kultúrájának terjesztése a mérnöki csapatokban

Elvárások

• ▹5-7+ év tapasztalat biztonsági mérnökségben, SOC-üzemeltetésben, detektálási mérnökségben vagy incidenskezelésben
• ▹Erős szoftverfejlesztési készségek Pythonban, Go-ban és Bash-ben (C és Rust komoly előny)
• ▹Jártasság SIEM és SOAR platformokban, detektálások, dashboardok és automatizált workflow-k építésében
• ▹Mély EDR/XDR platform-ismeret, endpoint-biztonsági megerősítés és telemetria-gyűjtés macOS, Linux, Windows és szerverkörnyezetekben
• ▹Tapasztalat zero-trust architektúrák bevezetésében vagy támogatásában (conditional access, SASE, CASB, identitásalapú hozzáférés-kezelés)
• ▹Jártasság IAM és SSO rendszerekben, mint az Okta, Google Workspace és FreeIPA
• ▹Erős hálózati ismeretek: SDWAN, VPN, IDS/IPS, tűzfal-adminisztráció, szegmentációs stratégia
• ▹Gyakorlati tapasztalat biztonsági telemetria-pipeline-ok és megfigyelhetőségi rendszerek építésében vagy üzemeltetésében
• ▹Szilárd fenyegetésmodellezési ismeret, MITRE ATT&CK keretrendszer, támadói taktikák és detektálási minták
• ▹Tapasztalat sérülékenységvizsgálatban, penetrációs tesztelésben vagy biztonságos konfiguráció-review-ban
• ▹Tapasztalat felhő- és hibridkörnyezetekben (AWS, GCP vagy helyszíni klaszterek)

Soft skillek

Amit kínálunk

• ▹Teljes körű orvosi, fogászati és látás-biztosítási csomag, magas munkáltatói hozzájárulással
• ▹2000 USD/hó lakhatási támogatás azoknak, akik gyalogos távolságban élnek az irodától
• ▹Napi ebéd és vacsora az irodában
• ▹Költözési támogatás a San Jose-ba (Santana Row) költözőknek
• ▹Korlátlan számítási kapacitás-keret (ROI-igazolás mellett)

A munkáltatóról

Az Etched a frontier AI-hoz épít hardvert: chipeket, rackeket, szoftvert és gyártást tervez együtt a legjobb áteresztőképesség és késleltetés eléréséhez, elsősorban inferencia-munkaterhelésekhez. A céget több száz millió dolláros befektetés támogatja vezető befektetőktől, csapatát vezető mérnökök alkotják.