Senior Biztonsági Mérnök - freelance

Stack

Feladatok

• ▹Kiberbiztonsági megoldások tervezése, bevezetése és folyamatos fejlesztése kormányzati rendszerek és kritikus infrastruktúra védelmére
• ▹Biztonsági kontrollok integrálása és biztonságos konfigurálása a szervezeti szabályzatoknak, EU-s előírásoknak és közszférai szabványoknak megfelelően
• ▹Biztonsági kontrollok és események monitorozása, kiértékelése és kivizsgálása, beleértve SIEM-eszközök (pl. Splunk) használatát
• ▹Sebezhetőségek és incidensek azonosítása, elemzése és elhárítása, beleértve patchelést, rendszer-keményítést és tanúsítvány-/kriptográfiai eszközkezelést
• ▹Rendszerek biztonságának és rezilienciájának biztosítása helyi, felhő- és hibrid környezetekben, magas rendelkezésre állású infrastruktúrákat is beleértve
• ▹Kiberbiztonsági szabályzatok és kontrollok bevezetése és betartatása GRC-keretrendszerek alapján
• ▹Szkriptek, eszközök és automatizálás fejlesztése a biztonsági monitorozás, detektálás és reagálás javítására
• ▹Technikai dokumentáció, kockázatelemzések és audit jelentések készítése, eredmények kommunikálása az érintettek felé
• ▹Együttműködés belső csapatokkal, külső szolgáltatókkal és közszférai szervekkel

Elvárások

• ▹Egyetemi diploma kiberbiztonság, informatika vagy kapcsolódó területen
• ▹Minimum 10 év szakmai tapasztalat kiberbiztonságban, információbiztonságban vagy biztonságos rendszertervezésben
• ▹Igazolt jártasság biztonsági szabványokban és megfelelőségi keretrendszerekben (ISO 27001, NIS/NIS2, GDPR)
• ▹Erős ismeretek biztonsági technológiákban és azonosítási protokollokban: SSL/TLS, X.509, SAML, OAuth, OpenID Connect, JWT, AWS KMS, KMIP, PKCS#11, digitális tanúsítványok, HSM-ek
• ▹Kriptográfiai alapelvek és algoritmusok ismerete: AES, GCM, PBKDF2, HMAC, SHA-2
• ▹Haladó hálózatbiztonsági és architektúra ismeretek, next-gen tűzfalak és WAF-ok (Fortigate, Imperva), TCP/IP, IPSec, HTTP/HTTPS
• ▹Jártasság Linux/Unix rendszerekben, rendszer-keményítésben, operációs rendszer biztonságban
• ▹Tapasztalat biztonságos szoftverfejlesztési életciklusban (SDLC) és automatizálásban
• ▹Tapasztalat nagyméretű, komplex környezetek (adatközpontok, kormányzati rendszerek, felhő- és hibrid infrastruktúrák) biztosításában
• ▹Erős kommunikációs készség angol nyelven

Előny

• ▹Francia nyelvtudás

Soft skillek

A munkáltatóról

A Netcompany kormányzati rendszereket és kritikus infrastruktúrákat védő kiberbiztonsági megoldásokat fejleszt, nemzetközi, közszférai projekteken dolgozva, amelyek milliók életét érintik.