Biztonsági tanácsadó

Stack

Feladatok

• ▹Ügyfelek IT-infrastruktúrájának, alkalmazáskörnyezeteinek és biztonsági folyamatainak elemzése, sebezhetőségek feltárása és egyedi biztonsági koncepciók kidolgozása.
• ▹Ügyfelek tanácsadása IT-biztonsági megoldások, szabványok és irányelvek kialakításában és bevezetésében komplex környezetekben.
• ▹Kockázatelemzések és technikai intézkedések értékelésének elvégzése, auditok, penetrációs tesztek és tanúsítások (pl. ISO 27001, BSI-Grundschutz, NIS2) kísérése.
• ▹Biztonsági eseményekre vonatkozó adatok kiértékelése SIEM-, log- és sebezhetőségi rendszerekből, technikai javaslatok megfogalmazása.
• ▹Technikai szabványfolyamatok automatizálásának támogatása, tanácsadás hálózatbiztonság, felhőbiztonság, IAM és SOC/SIEM témákban.
• ▹Dokumentációk (üzemeltetési kézikönyvek, incidensjelentések, intézkedési tervek) készítése a jövőbeli kockázatok csökkentése érdekében.

Elvárások

• ▹Alapos tapasztalat IT-biztonsági tanácsadásban, lehetőleg közvetlen ügyfélkapcsolattal vállalati környezetben.
• ▹Komplex technikai összefüggések megértése és érthető kommunikálása, különösen hálózatbiztonság, felhőbiztonság (Azure, AWS) és ISMS témákban.
• ▹Jó ismeretek releváns szabványokban és keretrendszerekben, mint BSI-Grundschutz, ITIL, ISO 27001 vagy NIST.
• ▹Képesség technikai intézkedések értékelésére, követelmények levezetésére és egyedi megoldási koncepciók kidolgozására, anélkül hogy operatív üzemeltetésben venne részt.

Előny

• ▹CISSP, CCSP, CISM, OSCP vagy ISO 27001 Lead Implementer minősítés (nem kötelező, releváns gyakorlati tapasztalattal helyettesíthető).

Soft skillek