Termékbiztonsági mérnök

Stack

Feladatok

• ▹Az Azure felhőinfrastruktúra figyelése SOC-eszközökkel, a riasztások elemzése és priorizálása
• ▹2. szintű biztonsági incidensek kezelése, együttműködés az érintett csapatokkal, a problémák időben történő lezárása
• ▹Összetett biztonsági incidensek részletes kivizsgálása az Aras SaaS-ban, a gyökérok és a hatókör meghatározása, szükség esetén forenzikus technikákkal
• ▹SOC-észlelési mechanizmusok fejlesztése és finomítása Azure-ban, biztonsági eszközök testreszabása
• ▹Együttműködés a Product Security és a Global Cloud Services csapatokkal, részletes incidensjelentések és dokumentáció készítése
• ▹Szkriptek és eszközök fejlesztése a reagálás és a kármentés automatizálására
• ▹A teljes SOC-funkció gazdája: munkafolyamatok, runbookok, eszkalációs modellek, folyamatos fejlesztés
• ▹Operatív biztonsági döntések vezetése, elsődleges incidensvezető szerep biztonsági eseményeknél
• ▹SOC-képességek építése és érlelése: új adatforrások bekötése, riasztásminőség javítása, folyamatok optimalizálása
• ▹AI/ML-alapú biztonsági eszközök és észlelőmotorok használata a figyelés, a triázs és a vizsgálat támogatására
• ▹AI-támogatott anomáliadetektáló modellek értékelése és hangolása a hamis riasztások csökkentésére
• ▹LLM-alapú asszisztensek vagy automatizált vizsgálati keretrendszerek használata az incidens-triázs gyorsítására
• ▹Az AI-munkaterhelések biztonsági kockázatainak értékelése (modellvisszaélés, prompt injection, adatszivárgás, támadói forgatókönyvek)

Elvárások

• ▹Alapdiploma számítástechnikából, informatikából, kiberbiztonságból vagy rokon területről
• ▹Tapasztalat biztonsági funkciók üzemeltetésében Azure GovCloud vagy GCC High környezetben, beleértve az elkülönített környezetek, a határvédelem és a megfelelőségi okokból korlátozott naplózás kezelését
• ▹Az amerikai kormányzati felhő szabályozási kereteinek ismerete (FedRAMP High, NIST 800-53, DoD SRG, adattárolási helyre vonatkozó követelmények)
• ▹Ismeret a GovCloud-specifikus szolgáltatáskülönbségekről, hitelesítési folyamatokról és megfigyelési korlátokról
• ▹Gyakorlati tapasztalat a NIST 800-171 és CMMC 2.0 hatálya alá tartozó Azure GovCloud környezetek védelmében, a CUI megfelelő védelmével
• ▹Tanúsítvány: Microsoft Certified: Security Operations Analyst Associate vagy más releváns Azure-tanúsítvány
• ▹Jártasság SIEM-eszközökben és -technológiákban
• ▹Erős hálózat-, végpont- és felhőbiztonsági ismeretek
• ▹Szkriptnyelvek (például Python, PowerShell) ismerete automatizáláshoz
• ▹Az Azure biztonságkezelési eszközeinek és szolgáltatásainak ismerete

Előny

• ▹3–5 év tapasztalat információbiztonságban, kifejezetten SOC-környezetben
• ▹Azure felhős szolgáltatások ismerete (erősen előnyben)
• ▹Tapasztalat Managed Detection and Response (MDR) szolgáltatásokkal

Soft skillek

Amit kínálunk

• ▹Rugalmas fizetett szabadság és fizetett ünnepnapok, külön Global Wellness Day
• ▹401(k) nyugdíjprogram munkáltatói hozzájárulással
• ▹Bőkezű egészség-, fogászati és látásbiztosítás magas prémiumtámogatással és önrész-visszatérítéssel
• ▹Cég által fizetett életbiztosítás, valamint rövid és hosszú távú rokkantsági biztosítás
• ▹Tapasztalattól függő fizetés; a várható alapbér 100 000–125 000 USD, további juttatásra jogosító pozíció

A munkáltatóról

Az Aras a termék-életciklus-kezelés (PLM) és a digital thread megoldások egyik vezető szolgáltatója. Platformja kis kódos fejlesztésre épül, ügyfelei között autóipari, ipari, repülőgépipari és high-tech elektronikai vállalatok vannak. A cég több mint 700 főt foglalkoztat 11 országban.