Felhő-biztonsági mérnök

Stack

Feladatok

• ▹Felhő-biztonsági keretrendszer meghatározása és bevezetése az IT-rendszerek, a SOC-vezetés és a GRC csapattal együttműködve
• ▹Bevált gyakorlatok és kontrollok ajánlása és bevezetése a felhőbiztonság és governance területén
• ▹Automatizált biztonsági eszközök bevezetése a biztonsági követelmények validálására és a problémák azonosítására
• ▹Fenyegetésfelismerési és incidenskezelési folyamatok, playbookok kidolgozása felhős környezetekhez
• ▹Együttműködés a SOC-kal az észlelési szabályok és az incidenskezelés operacionalizálásában
• ▹A GRC csapat támogatása az ISO27001, NCSC Cloud Security Principles és SOC2 megfelelőségi követelmények teljesítésében
• ▹Biztonsági eszközök kimeneteinek átnézése, majd szűrése és priorizálása a delivery csapatok számára érthető biztonsági feladatokká
• ▹Junior mérnökök és fejlesztők irányítása a biztonságos gyakorlatok bevezetésében
• ▹A tágabb biztonsági csapat továbbképzése felhőbiztonsági témákban és eszközökben
• ▹Bemenet biztosítása az IAM stratégiához és szabályzathoz: RBAC, feltételes hozzáférés, MFA, legkisebb jogosultság elve

Elvárások

• ▹Korábbi tapasztalat felhő-biztonsági mérnöki vagy hasonló szerepkörben
• ▹Iparági felhő-biztonsági keretrendszerek ismerete: CSA STAR, NCSC Cloud Security Principles
• ▹Automatizálási és szkriptelési tapasztalat: Python, PowerShell, Bash
• ▹Jártasság Azure biztonsági szolgáltatásokban: Defender for Cloud, Entra ID, Sentinel
• ▹Jártasság AWS biztonsági szolgáltatásokban: Security Hub, GuardDuty, IAM, Config, CloudTrail, CloudWatch
• ▹Felhős incidenskezelési folyamatok ismerete
• ▹Erős biztonsági bevált gyakorlat ismeret multi-cloud környezetekben

Előny

• ▹Terraform (Infrastructure as Code) ismerete
• ▹Felhős hálózati biztonsági fogalmak ismerete: tűzfalak, NSG-k, VPC-k, privát végpontok
• ▹Megfelelőségi keretrendszerek ismerete: ISO27001, SOC2, NCSC Cloud Security Principles
• ▹Biztonsági tanúsítványok, például AZ-500, SC-100

Soft skillek

A munkáltatóról

A Kainos digitális szolgáltatásokra és Workday-megoldásokra specializálódott vállalat, amely people-first kultúrát épít, és milliók számára alakít át digitális szolgáltatásokat.