Biztonsági kontrollmérnök - sérülékenységkezelés

Stack

Feladatok

• ▹A jogi és biztonsági keretrendszerek követelményeinek lefordítása világos, végrehajtható sérülékenységkezelési és javítási programokká
• ▹A sérülékenységkezelési életciklus tervezése, működtetése és folyamatos fejlesztése: azonosítás és triázs, priorizálás és javítás, validálás és riportolás
• ▹Biztonságos fejlesztési gyakorlatok a sérülékenységkezelést szabályozó keretek között: koordinált közzététel, SBOM-átláthatóság, patch-menedzsment, üzembe helyezés utáni monitorozás
• ▹A haladás, a kockázatok és a függőségek követése, riportolása és eszkalálása; szoros együttműködés egy Senior Project Managerrel, beszámolás a felsővezetésnek

Elvárások

• ▹Gyakorlati tapasztalat (jellemzően 3-5 év) sérülékenységkezelésben, biztonsági mérnöki munkában vagy biztonsági programok megvalósításában felhőalapú/szoftveres környezetben
• ▹Bizonyított képesség önálló munkára és eredmények elérésére több csapaton átívelően
• ▹Működő ismeret a szabályozási biztonsági követelményekről és bevált keretrendszerek, előírások bevezetésében szerzett tapasztalat (pl. ISO 27001, NIS2, SOC 2, GDPR, PCI DSS)
• ▹Erős fordítói készség: a szabályzati és kontrollnyelvet fejlesztőknek szóló felhasználói történetekké, elfogadási kritériumokká, javítási feladatokká és futási kézikönyvekké alakítod
• ▹Gyakorlati tapasztalat munkakövető eszközökkel (Jira, Azure DevOps stb.), valamint státuszriportok és vezetői dashboardok készítésében
• ▹Jó kommunikációs készség: sérülékenységi trendek (elöregedés, patch-késleltetés, rendszerszintű kiváltó okok) elemzése, tömör fogalmazás, meetingek vezetése, érdekelt felek összehangolása
• ▹A modern SDLC/DevOps gyakorlatok (CI/CD, IaC, pipeline-ok, változáskezelés) ismerete
• ▹Tapasztalat felhő környezetekben (AWS/Azure/GCP), a megosztott felelősség és a védőkorlát-minták ismeretével

Előny

• ▹Humorérzék

Soft skillek

Amit kínálunk

• ▹Rugalmas munkavégzési lehetőségek és szabadidő
• ▹Versenyképes javadalmazás, juttatások és jóléti programok

A munkáltatóról

A Gen globális vállalat, amely olyan fogyasztói márkákon keresztül szolgálja a digitális szabadságot, mint a Norton, az Avast, a LifeLock és a MoneyLion. Kiberbiztonsági, adatvédelmi, identitásvédelmi és pénzügyi jóléti megoldásaival közel 500 millió felhasználót szolgál ki több mint 150 országban.