Detekciós és Vállalati Biztonsági Mérnök (Remote)

Stack

Feladatok

• ▹SIEM rendszer építése és karbantartása a vállalati és éles rendszerek naplóinak gyűjtésére és elemzésére; detekciók és riasztások írása és üzemeltetése
• ▹Canary tokenek és korai riasztási mechanizmusok tervezése és bevezetése a fenyegetések időben történő felismeréséhez
• ▹Biztonsági incidensek végponttól végpontig történő kivizsgálása - malware-elemzés, adatszivárgás felmérése, idővonal-rekonstrukció -, valamint a reagálást skálázó runbookok építése
• ▹Együttműködés az IT csapattal a munkatársi eszközparkra vonatkozó biztonsági szabványok kialakításában és érvényesítésében: végpontvédelem, felügyelt eszközök követelményei, OS megfelelőség, VPN-hozzáférés
• ▹A Zero-Trust VPN és más vállalati biztonsági infrastruktúra bevezetésének vezénylése
• ▹Biztonsági tanácsadás nyújtása a szervezet nem technikai csapatai számára

Elvárások

• ▹Elérhetőség megbeszélésekre a Quora koordinációs óráiban (hétfő-péntek 9:00-15:00, csendes-óceáni idő szerint)
• ▹5+ év tapasztalat biztonsági mérnöki, detekciós mérnöki vagy szorosan kapcsolódó területen
• ▹Gyakorlati tapasztalat SIEM infrastruktúra építésében vagy karbantartásában, valamint detekciós szabályok írásában
• ▹Tapasztalat végpontvédelmi eszközökkel

Soft skillek

A munkáltatóról

A Quora Biztonsági csapata a cég legkritikusabb eszközeit védi külső fenyegetésekkel és belső kockázatokkal szemben. Kis létszámú, magas önállóságú, pragmatikus, építő szemléletű csapat, amely saját megoldásokat épít ott, ahol a kereskedelmi termékek nem elegendők, és az AI-t használja a hatékony, nagy léptékű működéshez.