Kiberbiztonsági infrastruktúra szakértő

Stack

Feladatok

• ▹A Cyber Defense Center teljes infrastruktúrájának napi üzemeltetése és továbbfejlesztése egy nemzetközi vállalatcsoport számára
• ▹Hibrid, túlnyomórészt Linux-alapú infrastruktúra (privát/nyilvános felhő, on-premises) üzemeltetése, hibakeresése és elemzése rendszer- és alkalmazásszinten
• ▹Technikai vezetés és az operatív csapat első kapcsolattartója minden technikai kérdésben
• ▹Új projektek kezdeményezése a Cyber Defense Center továbbfejlesztésére, új eszközök és technológiák bevezetése
• ▹Eszközök és alkalmazások hibakeresése és troubleshootingja 1-3. szintű támogatással, együttműködésben a szoftverszállítókkal
• ▹Tanácsadás új threat intelligence-források és támadási minták alkalmazásáról
• ▹Detekciós mechanizmusok technikai megvalósítása
• ▹CI/CD-pipeline-ok tervezése és megvalósítása, például Kubernetes-telepítésekhez
• ▹Supply chain támadások felismerése és elhárítása a Cyber Defense Centerben használt eszközöknél
• ▹IAM-megoldások (identitás- és hozzáférés-kezelés) üzemeltetése és továbbfejlesztése
• ▹Tanúsítványkezelés: megújítások, titkosítási algoritmusok kiválasztása, CRL-ek kezelése

Elvárások

• ▹Legalább 15+ év tapasztalat vállalati méretű Linux-környezetekben, hibakereséssel és mély biztonsági ismeretekkel
• ▹Legalább 15+ év tapasztalat IT-hálózatokkal, protokollokkal (beleértve a routingot), VPN-nel és VLAN-nal
• ▹Legalább 5+ év tapasztalat különböző típusú virtuális környezetekben
• ▹Legalább 7+ év tapasztalat hálózatbiztonságban (tűzfalak, IDS/IPS, WAF)
• ▹Szakértői szintű scripting/programozási tapasztalat Python és PHP nyelven
• ▹Jó képesség Rust, Go és Java forráskód megértésére
• ▹Szakértői szintű tudás és tapasztalat CI/CD-pipeline-okkal
• ▹Szakértői szintű tudás és legalább 10 év tapasztalat titkosítási technikákban: algoritmusok, tanúsítványkezelés, kulcscsere
• ▹Legalább 7+ év tapasztalat Infrastructure-as-Code és Configuration-as-Code fejlesztésben, on-premises és felhőben (Azure, AWS)
• ▹Legalább 10 év tapasztalat különböző adatbázisokkal (pl. MySQL, MongoDB) vállalati méretű architektúrákban
• ▹Legalább 5+ év tapasztalat konténerekkel (Docker)
• ▹Legalább 5+ év tapasztalat cloud security területén (nyilvános és privát felhő)
• ▹Legalább 5+ év tapasztalat threat intelligence-ben
• ▹Legalább 4+ év tapasztalat MISP telepítésével és üzemeltetésével
• ▹Legalább 5+ év tapasztalat biztonságos szoftverfejlesztésben, alkalmazás-pentesteléssel és sérülékenységkezeléssel
• ▹3-5 év tapasztalat endpoint security területén

Előny

• ▹Tapasztalat RedHat és Debian Linux disztribúciókkal
• ▹Tapasztalat Docker, Kubernetes, Keycloak és Proxmox eszközökkel felhő- és nagy on-premises környezetekben
• ▹Tapasztalat GitHub Actions és Argo CD eszközökkel Kubernetes-telepítésekhez
• ▹Tapasztalat Terraform, Ansible, ServiceNow, Jira, Splunk Phantom, Palo Alto Cortex és IBM Resilient eszközökkel
• ▹A MITRE ATT&CK keretrendszer alapos ismerete
• ▹Malware-elemzési és forenzikus ismeretek
• ▹Pentesting-eszközök és -technikák ismerete hálózatokhoz és rendszerekhez

Soft skillek

Amit kínálunk

• ▹Felelősségteljes feladatok nemzetközi környezetben
• ▹Mobil munkavégzés lehetősége
• ▹Strukturált betanulási időszak mentorral
• ▹Támogatás az egyéni szakmai fejlődéshez
• ▹30 nap éves szabadság, plusz akár 2 hét fizetetlen szabadság, sabbatical és workation lehetőség
• ▹Rugalmas munkaidő és munkaidő-modellek
• ▹Corporate Benefits kedvezményprogram
• ▹Pizza- és bowl-napok a müncheni és augsburgi telephelyeken
• ▹EGym Wellpass
• ▹JobRad céges kerékpár-program
• ▹Közös csapatprogramok (Oktoberfest, karácsonyi buli, grillezés a tetőteraszon)
• ▹Apró figyelmességek születésnapokra, jubileumokra és különleges alkalmakra

A munkáltatóról

Az Orange Cyberdefense Germany a kiberbiztonság vezető szolgáltatója, amely tanácsadást, megoldásokat és menedzselt biztonsági szolgáltatásokat nyújt ügyfeleinek. Az Orange csoport tagjaként nemzetközi nagyvállalatok Cyber Defense Centereinek üzemeltetésében és továbbfejlesztésében vesz részt.