Biztonsági automatizálási mérnök

Feladatok

• ▹SOAR playbookok és agentikus AI munkafolyamatok tervezése és üzemeltetése, amelyek minimális emberi beavatkozással triage-elik, gazdagítják és kezelik a biztonsági riasztásokat
• ▹Detekciós logika és AI-modell kimenetek átfordítása alacsony zajszintű, cselekvésre alkalmas riasztásokká
• ▹Küszöbértékek finomhangolása, visszacsatolási hurkok automatizálása a jelminőség javítására
• ▹Integrációk építése és karbantartása biztonsági eszközök (SIEM, EDR, TIP, identitáskezelés) és AI inferencia szolgáltatások között API-k, eseményfolyamok és orkesztrációs keretrendszerek segítségével
• ▹Automatizálási pipeline-ok műszerezése metrikákkal, naplózással és riasztással
• ▹Playbookok és automatizálási logika tesztelése, purple-team gyakorlatok és asztali szimulációk futtatása
• ▹Együttműködés AI/ML, DevSecOps és IT csapatokkal a biztonsági automatizálás infrastruktúra-változáskezelésbe illesztésére

Elvárások

• ▹5+ év tapasztalat biztonsági mérnöki, SecOps vagy automatizálási szerepkörben
• ▹Python és/vagy Go jártasság scriptek és eszközök írásához
• ▹Gyakorlati SOAR tapasztalat (Splunk SOAR, Palo Alto XSOAR, Tines vagy hasonló)
• ▹Tapasztalat SIEM platformokkal (Splunk, Microsoft Sentinel, Google Chronicle)
• ▹REST API integráció és eseményvezérelt architektúra ismerete
• ▹Fenyegetés-detektálási logika ismerete (MITRE ATT&CK, kill chain)
• ▹LLM/AI API-k és prompt-vezérelt automatizálási munkafolyamatok ismerete
• ▹Verziókezelés és CI/CD gyakorlatok (Git, GitHub Actions)
• ▹Felhőbiztonsági alapok (AWS, Azure vagy GCP)
• ▹Erős írásbeli dokumentációs szokások

Előny

• ▹Tapasztalat ML-modellek anomáliadetektálásra vagy NLP-alapú lognaplózásra való telepítésében/finomhangolásában
• ▹Agentikus AI keretrendszerek ismerete (LangChain, AutoGen, CrewAI)
• ▹Konténer- és orkesztrációs tapasztalat (Docker, Kubernetes)
• ▹Tanúsítványok: CISSP, AWS Security Specialty vagy hasonló
• ▹Fenyegetés-intelligencia automatizálási vagy CTI platform integrációs háttér (MISP, OpenCTI)

Soft skillek

A munkáltatóról

Az AlphaSense piaci intelligencia és keresési platformot épít megbízható AI-ra alapozva, amely nyilvános és privát tartalmakból (elemzések, céges beszámolók, szakértői hívások, hírek) nyújt betekintést. A 2024-es Tegus-felvásárlással bővült cégnek több mint 6000 vállalati ügyfele van, székhelye New Yorkban, több mint 2000 munkatárssal az USA-ban, UK-ban, Finnországban, Indiában, Szingapúrban, Kanadában és Írországban.