SIEM mérnök (biztonsági eseménykezelés)

Stack

Feladatok

• ▹SIEM megoldások tervezése, telepítése, konfigurálása
• ▹Naplóforrások integrálása (tűzfalak, IDS/IPS, hálózati eszközök)
• ▹Korrelációs szabályok, dashboardok, riasztások finomhangolása
• ▹Elasticsearch klaszterek karbantartása, Kibana dashboardok építése
• ▹Rendszerfrissítések és javítások végrehajtása
• ▹Naplók és biztonsági események elemzése

Elvárások

• ▹5-8 év SIEM mérnöki/adminisztrátori tapasztalat
• ▹QRadar, Splunk, Microsoft Sentinel, Elastic Stack ismerete
• ▹Szkriptelési készség (Python, PowerShell, Bash)
• ▹Biztonsági keretrendszerek ismerete (MITRE ATT&CK, NIST, CIS)

Előny

• ▹SIEM-specifikus tanúsítványok (QRadar, Splunk Architect, Elastic Certified)
• ▹Biztonsági tanúsítványok

Soft skillek

A munkáltatóról

A TechBiz Global nemzetközi toborzási és szoftverfejlesztési vállalat, németországi székhellyel.