Senior Biztonsági Mérnök

Stack

Feladatok

• ▹Biztonsági riasztások monitorozása és kivizsgálása felhő-, identitás-, végpont- és hálózati környezetekben
• ▹Naplók és tevékenységek áttekintése AWS, GCP, Active Directory, Linux és Windows rendszerekből, valamint biztonsági eszközökből
• ▹Incidenskezelés támogatása bizonyítékgyűjtéssel, gyanús tevékenység validálásával és dokumentálással
• ▹Scriptek írása ismétlődő biztonsági feladatok, naplóelemzés, riportolás vagy dúsítás automatizálására
• ▹Közreműködés biztonsági felülvizsgálatokban: IAM, tárolók kitettsége, compute workload-ok, hálózati konfigurációk
• ▹Hitelesítési tevékenység, felhasználói viselkedés, jogosultságváltozások és lehetséges fiókkompromittálódás vizsgálata
• ▹Együttműködés belső csapatokkal kockázatok azonosítására, valamint helyreállítási, megfelelőségi és audit tevékenységek támogatására
• ▹Rendelkezésre állás munkaidőn túli incidenskezelésre sürgős biztonsági események esetén

Elvárások

• ▹Tapasztalat felhőbiztonsági koncepciókkal, szolgáltatásokkal, naplókkal és IAM-mel
• ▹Erős scriptelési képesség, lehetőleg Pythonban, Bashben vagy PowerShellben
• ▹Tapasztalat SIEM-platformokkal (Splunk, Chronicle, Sentinel vagy hasonló)
• ▹Linux- és Windows-rendszerek, parancssor, jogosultságok, folyamatok és naplók gyakorlati ismerete
• ▹Alap-közepes szintű Active Directory ismeret (felhasználók, csoportok, hitelesítés, jogosultságváltozások)
• ▹Képesség felhőplatformok, operációs rendszerek és biztonsági eszközök naplóinak értelmezésére
• ▹Alapvető biztonsági fogalmak ismerete: phishing, hitelesítő adat kompromittálása, jogosultság-eszkaláció, lateral movement, kitett szolgáltatások
• ▹3-5 év tapasztalat biztonsági üzemeltetésben, incidenskezelésben, rendszeradminisztrációban, felhőüzemeltetésben vagy hasonló területen
• ▹Gyakorlati tapasztalat scriptek használatával üzemeltetési vagy biztonsági problémák megoldására
• ▹Magabiztosság felhő- és Linux parancssoros környezetekben

Előny

• ▹Tapasztalat Google Cloud Platform biztonsággal (IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC-k, szolgáltatásfiókok)
• ▹Kubernetes, konténerek vagy felhő-natív workload-ok ismerete
• ▹Tapasztalat biztonsági monitorozási vagy reagálási automatizálás létrehozásában

Soft skillek

Amit kínálunk

• ▹Barátságos, befogadó környezet, fókuszban az emberekkel, tanulással és fejlődéssel
• ▹25 szabadnap, kor és gyermekek után járó extra szabadnapokkal
• ▹Cafeteria juttatás SZÉP kártyán keresztül
• ▹Medicover magánegészségügyi biztosítás a munkavállalóknak és családtagjaiknak

A munkáltatóról

A Cision egy globális kommunikációs és médiaintelligencia-vállalat, amely minden egyes munkatársát a hatásgyakorlásra ösztönzi, kíváncsiságra, együttműködésre és innovációra épülő globális csapatával.