Principal biztonsági mérnök, Detection & Response

Stack

Feladatok

• ▹Felmerülő biztonsági fenyegetések proaktív azonosítása és kezelése felhő-, végpont-, blokklánc- és AI-felületeken.
• ▹Detektálási és reagálási képesség kiépítése blokklánc- és kripto-natív fenyegetésekre: on-chain anomáliák, custody-vault interakciók, tárca-visszaélés, okosszerződés-kihasználás.
• ▹Detektálási lefedettség fejlesztése felhő-natív támadásokra AWS + EKS környezetben: IAM-kompromittálás, identitás-federáció visszaélés, oldalirányú mozgás konténerizált munkaterhelésekben, futásidejű kihasználás, konfigurációs eltérés.
• ▹Detektálás bővítése AI-specifikus kockázatokra: árnyék-AI használat, jogosulatlan AI-integrációk, agentikus munkafolyamat- és MCP-eszköz visszaélés, AI-vezérelt hitelesítőadat-szivárgás.
• ▹AI bevezetésének előrevitele a SOC funkcióban: detektálási triázs, gazdagítás, elemző-gyorsító munkafolyamatok.
• ▹Tervek kidolgozása a fő eszközök, SIEM, orkesztrációs platformok, kezelésére és fenntartására.
• ▹Láthatósági hiányosságok azonosítása, együttműködés az üzleti partnerekkel a naplózás és detektálás fejlesztésében.
• ▹Incidensek vezetése és kezelése, keresztcsapati együttműködésben a kivizsgálásban és megoldásban.
• ▹Detektálási technikák fejlesztése anomális viselkedések és támadások azonosítására.

Elvárások

• ▹Erős reagálási háttér.
• ▹Bizonyos szintű tapasztalat belső kockázatokkal kapcsolatban.
• ▹Ügyeleti feladatok vállalása, beleértve az alkalmankénti éjszakai és hétvégi incidenskezelést is.

Soft skillek

A munkáltatóról

A Circle a világ egyik vezető internetes pénzügyi platform-vállalata, digitális eszközökre, fizetési alkalmazásokra és programozható blokklánc-infrastruktúrára épít. Platformja magába foglalja a világ legnagyobb szabályozott stablecoin-hálózatát, USDC, a Circle Payments Networköt és az Arc blokkláncot.