Biztonsági mérnök - incidenskezelés

Stack

Feladatok

• ▹Biztonsági események vizsgálata SIEM és SOAR technológiákkal
• ▹Riasztások tervezése az ügyfél- és vállalati környezet anomáliáinak felismerésére
• ▹SOAR-esetek tapasztalatainak megosztása a csapattal biztonsági funkciók fejlesztése érdekében
• ▹Folyamatban lévő incidensek kezelése, korábbi kompromittálódások kivizsgálása
• ▹Fenyegetésészlelési, riasztási és reagálási stratégiák kialakítása
• ▹Proaktív threat hunting végpont-, hálózat-, alkalmazás- és lognaplózás elemzésével
• ▹Playbookok kialakítása biztonsági eseményekre
• ▹Junior csapattagok mentorálása és technikai támogatása

Elvárások

• ▹5+ év tapasztalat az IT-biztonság területén
• ▹Tapasztalat SIEM és SOAR technológiákkal
• ▹Felhő- és konténerbiztonsági, valamint infrastructure-as-code ismeretek
• ▹Malware-elemzési, reverse engineering és memória-forenzikai alapismeretek
• ▹Hálózati és webprotokollok (TCP/IP, UDP, IPSEC, HTTP/HTTPS) biztonságos üzemeltetésének ismerete
• ▹Ismeretek red/purple team gyakorlatokban és cyber deception területén
• ▹Tapasztalat felhőtechnológiákkal (AWS, GCP) és webalkalmazás-biztonsággal

Előny

• ▹OSCP, OSCE, OSWP tanúsítványok
• ▹Python, Go, JavaScript vagy Bash programozási ismeretek

Soft skillek

Amit kínálunk

• ▹100%-ban fedezett egészségbiztosítás munkavállalónak és családjának
• ▹Élet- és jövedelembiztosítás
• ▹Termékenységi és örökbefogadási támogatás
• ▹Headspace mindfulness-előfizetés
• ▹Munkáltatói nyugdíj-hozzájárulás
• ▹Rugalmas fizetett szabadság
• ▹26 hét fizetett anyasági és 12 hét apasági szabadság
• ▹Adómentes éves juttatás
• ▹Képzési támogatás
• ▹Ingyenes ebéd és snack

A munkáltatóról

A Squarespace tervezés-központú platform, amely vállalkozóknak segít márkát és üzletet építeni online, több mint 200 országban.