Szenior Biztonsági Elemző

Stack

Feladatok

• ▹Az ISO 27001-alapú ISMS folyamatos üzemeltetésének támogatása, beleértve a bizonyítékgyűjtést, kontrollok bevezetését és az auditkészültséget.
• ▹Együttműködés a DevOps és felhőcsapatokkal az AWS infrastruktúra (EC2, IAM, S3, RDS) biztonsági kontrolljainak bevezetésében és felügyeletében.
• ▹Sérülékenység-kezelés olyan eszközökkel, mint a Tenable, AWS Inspector és Snyk — vizsgálatok ütemezése, találatok priorizálása, javítások nyomon követése.
• ▹Végpontok adminisztrálása és megfelelőségének biztosítása Jamf (macOS) és Microsoft Intune (Windows) segítségével.
• ▹AWS-natív eszközök (GuardDuty, Security Hub) riasztásainak figyelése, közreműködés az incidenskezelés koordinálásában.
• ▹Vezetői jelentések és dashboardok készítése és karbantartása a sérülékenységi állapotról, az ISMS kontrollok hatékonyságáról és a végpont-megfelelőségről.
• ▹Az ISMS dokumentáció (alkalmazhatósági nyilatkozat, kockázatértékelések, korrekciós intézkedések) karbantartása.
• ▹Részvétel belső és külső auditokon, bizonyítékok előkészítése és technikai bemutatók tartása.
• ▹Szabályzatok bevezetésének, biztonsági képzéseknek és DevOps-hoz igazodó biztonsági folyamatoknak a támogatása.
• ▹Közreműködés a SOC 2 tanúsításra való felkészülésben, valamint egy hibrid külső/belső SOC kialakításában.

Elvárások

• ▹Egyetemi diploma informatikai biztonság, számítástechnika vagy kapcsolódó terület, vagy jelentős, ezzel egyenértékű szakmai tapasztalat technikai biztonsági szerepkörökben.
• ▹5+ év gyakorlati tapasztalat technikai biztonsági szerepkörökben.

Soft skillek

A munkáltatóról

Az Alchemy SOC 2 tanúsításra készíti fel SaaS termékeit, egy ISO 27001-alapú információbiztonsági program keretében.