Cyber Defense & Incident Response mérnök

Feladatok

• ▹Digitális forenzikus és incidensreagálási (DFIR) vizsgálatok támogatása biztonsági incidenseknél és anomáliáknál
• ▹Incidenskezelési playbookok és vizsgálati módszertanok tervezése és karbantartása
• ▹Riasztások létrehozása, validálása és finomhangolása magas pontosság és alacsony zaj érdekében
• ▹Tooling és automatizáció építése az incidenskezelés kézi terheinek csökkentésére
• ▹Proaktív threat hunting az infrastruktúrán, felmerülő fenyegetések kutatásával
• ▹A biztonsági log-befogadó eszközök és a SIEM kezelésének támogatása

Elvárások

• ▹Kódolási készség Pythonban (vagy Golangban) automatizáláshoz és egyedi security tooling építéséhez
• ▹Kíváncsiság a threat hunting iránt, a MITRE ATT&CK framework ismeretével
• ▹Jó írásbeli és szóbeli kommunikációs készség post-mortem megbeszélésekhez és incidensek dokumentálásához

Előny

• ▹Incident Response és Digital Forensics tapasztalat
• ▹Operatív AWS tapasztalat
• ▹Releváns tanúsítványok (GCIH, GCFA, GNFA vagy AWS Certified Security - Specialty)
• ▹Tapasztalat SOAR (Security Orchestration, Automation, and Response) platformokkal
• ▹Adatvédelmi szabályozások és adatszivárgásokhoz kapcsolódó biztonsági protokollok ismerete

Soft skillek

Amit kínálunk

• ▹Prémium magán egészségbiztosítás
• ▹Havi Glovo credit
• ▹Kedvezmények közlekedésre, étkezésre és bölcsődére
• ▹Kedvezményes edzőtermi tagság
• ▹Extra szabadnapok, heti 2 nap home office, és évi 3 hét munkavégzés bárhonnan
• ▹Bővített szülői szabadság és irodai bölcsőde

A munkáltatóról

A Glovo, a Delivery Hero csoport tagja, a világ egyik vezető helyi kiszállítási platformja, mintegy 65 országban működik, berlini székhellyel, a Frankfurti Tőzsdén jegyezve (MDAX).