Senior Incident Response Engineer

Stack

Feladatok

• ▹Incidenskezelési útmutatók és folyamatok kidolgozása és dokumentálása
• ▹Biztonsági események priorizálása, adatok korrelálása a téves riasztások csökkentésére
• ▹Biztonsági riasztások elemzése, hangolása, új szignálok létrehozása szignatúrák és viselkedésminták alapján
• ▹Biztonsági incidensekre reagálás, forenzikus vizsgálat IT-rendszereken
• ▹Sérülékenységek és fenyegetések mitigációjának vezetése
• ▹Biztonsági riasztások, automatizált akciók és eszkalációs workflow-k tervezése és karbantartása
• ▹Threat hunting tevékenységek végzése, jövőbeli fenyegetések előrejelzése
• ▹Ellenintézkedések és mitigáló kontrollok implementálásának támogatása
• ▹Incidenskezelési képességek fejlesztése és fenntartása felhőkörnyezetekben
• ▹Incidens-jelentések készítése az elemzési módszertanról és eredményekről
• ▹Sikeres és sikertelen behatolási kísérletek felismerése esemény-elemzéssel
• ▹Kulcs érdekeltekkel való partneri kapcsolat a felkészülés-azonosítás-elemzés-elhárítás visszacsatolási hurok javítására
• ▹Havi jelentési dashboardok és metrikák kidolgozása incidensekről
• ▹Vezetői összefoglalók és tájékoztatók készítése jelentős vizsgálatokról

Elvárások

• ▹Válságkezelési tapasztalat, incidensek eszkalációjának megelőzésében
• ▹Szemlélet, amely az incidenseket innovációs lehetőségként kezeli
• ▹Elkötelezettség automatizálás, delegálás és skálázhatóság iránt playbookok révén
• ▹Tapasztalat workflow-automatizálásban rosszindulatú szereplők észlelésére, elszigetelésére, felszámolására
• ▹Szakértelem SIEM-rendszerek, központi naplózás és dúsítási megoldások építésében és üzemeltetésében (endpoint védelem, Panther, Crowdstrike, AWS Security Hub)
• ▹Gyakorlati tapasztalat felhőtechnológiákkal, Terraform-alapú megoldás építésével és telepítésével
• ▹Tapasztalat megoldások építésével és telepítésével (Ansible, Terraform)
• ▹Linux és Windows ismerete
• ▹Workflow-automatizálási képesség Python vagy JavaScript nyelven

Soft skillek

A munkáltatóról

A Kong Inc. az API- és AI-konnektivitási technológiák vezető fejlesztője, amely az agentikus kor infrastruktúráját építi. A Fortune 500 és startupok egyaránt megbíznak benne.