SOAR mérnök (Splunk)

Stack

Feladatok

• ▹Együttműködés az incidenskezelő csapattal fejlesztési lehetőségek azonosítására és megvalósítására
• ▹Észlelési és válaszadási automatizációk fejlesztése és bevezetése
• ▹Szakértői szerepvállalás nagy adathalmazok elemzésében és automatizációban
• ▹Részvétel speciális projektekben és egyéb kijelölt feladatokban
• ▹Rendszerelemzések készítése az automatizáció viselkedésének igazolására
• ▹Minden rendszerváltoztatás dokumentálása a változáskezelési gyakorlatok szerint
• ▹Új use case-ek javaslata, fejlesztése és kiadása a SOAR platform hatékonyságának maximalizálására
• ▹Junior csapattagok mentorálása
• ▹Minőségbiztosítás elvégzése más csapattagok munkáján éles bevezetés előtt

Elvárások

• ▹Tapasztalat Splunk, Splunk Enterprise Security, Splunk SOAR (korábban Splunk Phantom) és Splunk User Behaviour Analytics használatában
• ▹Elkötelezettség a biztonsági automatizáció iránt és szilárd ismeretek a biztonsági incidenskezelésről
• ▹Ismeretek biztonsági keretrendszerekről, mint a MITRE ATT&CK és a NIST
• ▹Tapasztalat operációs rendszerekkel (Windows, UNIX/Linux) és adatbázisokkal
• ▹Ismeretek szkript- és programozási nyelvekben (Java, Perl, R, Python, C++)

Előny

• ▹A NIS szabályozás ismerete
• ▹Kritikus nemzeti infrastruktúra (CNI), különösen az energiaszektor ismerete
• ▹NCSC CAF és IT/OT kontrollok (pl. NIST) ismerete
• ▹SOAR (Splunk) integrációja OT-specifikus IDS rendszerekkel, mint a Nozomi, Claroty, Dragos
• ▹Playbook-fejlesztési tapasztalat

Soft skillek

Amit kínálunk

• ▹Rugalmas munkavégzés
• ▹25 nap szabadság plusz munkaszüneti napok, akár 5 további nap megvásárlási lehetőségével
• ▹Medicash és súlyos betegség elleni biztosítási program
• ▹Nyugdíjprogram, életbiztosítás és részvényvásárlási program
• ▹Közösségi és önkéntes programok
• ▹Zöld autó program
• ▹Kerékpáros munkába járás program
• ▹Külön szabadnapok jelentős élethelyzetekre (házasság, nagyszülővé válás stb.)
• ▹Nagyvonalú szülési és apasági szabadság, valamint termékenységi kezelések támogatása