Biztonsági mérnök

Stack

Feladatok

• ▹SIEM-észlelési szabályok és riasztási folyamatok fejlesztése és hangolása
• ▹Az észlelési lefedettség hiányainak feltárása, gyakorlatias fejlesztések kidolgozása
• ▹DLP- és secure web gateway kontrollok erősítése
• ▹CASB- és ISPM-platformok találatainak figyelése és javítása
• ▹Biztonsági riasztások és incidensek kivizsgálása, gyökérok-elemzés
• ▹Sérülékenységkezelés támogatása felhőben, végpontokon és SaaS-platformokon, a priorizálással és a javítások követésével együtt
• ▹Incidenskezelési eljárások (playbookok, tabletop gyakorlatok, utólagos értékelések) karbantartása és fejlesztése
• ▹Biztonsági szakmai vélemény adása belső technológiai döntésekhez, például új SaaS-integrációkhoz és felhőarchitektúra-változásokhoz
• ▹Ismétlődő biztonsági folyamatok és riportok automatizálása
• ▹Hamis riasztások csökkentése, a jelminőség folyamatos javítása
• ▹Szkriptekkel és automatizálással a biztonsági műveletek egyszerűsítése
• ▹AI-eszközök felelős használata a vizsgálatok, riportolás és dokumentálás támogatására
• ▹Könnyű automatizálások építése a kézi megfelelőségi terhek csökkentésére
• ▹Kiválasztott ISO 27001 kontrollok gazdája: technikai megvalósításuk és hatékony működésük biztosítása
• ▹Bizonyítékok karbantartása, belső és külső auditok támogatása, kontrollhiányok követése és javítása
• ▹Kockázatértékelések és kontrollfelülvizsgálatok támogatása, biztonsági szabályzatok és szabványok fejlesztése
• ▹Hozzáférés-felülvizsgálatok és szállítói biztonsági értékelések támogatása
• ▹A technikai kockázatok érthető kommunikálása nem technikai érdekelteknek

Elvárások

• ▹5–7 év gyakorlati tapasztalat az információbiztonságban
• ▹Gyakorlati tapasztalat biztonsági eszközök (ISPM, SIEM, DLP, CASB, EDR és hasonlók) üzemeltetésében és hangolásában
• ▹Stabil ismeretek és valós megvalósítási tapasztalat a Zero Trust elvekről: identitásalapú hozzáférés-szabályozás, legkisebb jogosultság, eszközállapot-ellenőrzés, folyamatos ellenőrzés
• ▹Tapasztalat incidenskezelésben és biztonsági vizsgálatokban
• ▹Jó ismeret a felhős naplózásról, telemetriás csővezetékekről és naplóforrások integrálásáról
• ▹Automatizálási tapasztalat (Python, Bash vagy hasonló szkriptnyelv)
• ▹Tapasztalat ISO 27001 vagy hasonló megfelelőségi keretrendszer támogatásában, kontrollgazdai szerepben és auditra felkészülésben
• ▹Önálló felelősségvállalás a biztonsági kontrollokért, a hiányok feltárása és mérhető fejlesztések vezetése
• ▹Folyékony angol, technikai és nem technikai partnerekkel való világos kommunikációhoz

Előny

• ▹Felhős környezetekben szerzett tapasztalat, különösen Google Cloudon
• ▹Infrastructure as Code tapasztalat, például Terraform vagy Pulumi
• ▹Tapasztalat ISO-auditokra való felkészülésben vagy azok támogatásában
• ▹Releváns tanúsítványok (CompTIA Security+, Google Professional Cloud Security Engineer vagy hasonló)

Soft skillek

Amit kínálunk

• ▹27 nap szabadság
• ▹Kiegészítő és további egészségbiztosítás
• ▹MultiSport-bérlet 50%-os támogatással
• ▹Hibrid munkavégzés

A munkáltatóról

A Datatonic a Google Cloud kiemelt partnere mesterséges intelligencia területen; gépi tanulással, adatmérnökséggel és analitikával segíti ügyfeleit a Google Cloudon. Nagyjából 300 fős, felhő-központú cég, Apple végpontokkal.