Felhő Sebezhetőségkezelési Biztonsági Mérnök

Stack

Feladatok

• ▹Sebezhetőségek azonosítása, jelentése és triázsa a szervezet felhőkörnyezeteiben: AWS, Azure vagy GCP
• ▹Felhő-natív szkennelő eszközök konfigurálása és karbantartása: CSPM platformok, felhőszolgáltatói biztonsági szolgáltatások, konténerek és infrastruktúra-mint-kód sebezhetőségeinek és hibás konfigurációinak folyamatos azonosításához
• ▹AI ügynökök, promptok és szkriptek fejlesztése és hangolása a manuális elemzői terhelés csökkentésére: detektálás-triázs, riasztás-dúsítás, riportgenerálás
• ▹Együttműködés DevOps-, mérnöki és infrastruktúra-csapatokkal az időben történő javítás és hibaelhárítás érdekében, SLA-k nyomon követésével
• ▹Dashboardok és metrikák építése az AI-rendszer teljesítményének, adaptációjának és a kockázati trendeknek a vezetői láthatóvá tételéhez
• ▹Felhőkörnyezetek rutinszerű és célzott auditjainak elvégzése a biztonsági sebezhetőségek azonosítására és a szabályozási megfelelés biztosítására
• ▹Felhőbiztonsági szabályzatok és eljárások kidolgozása, karbantartása és kommunikálása

Elvárások

• ▹Informatikai biztonság, számítástechnika, mérnöki informatika vagy hasonló terület BSc diplomája, vagy ezzel egyenértékű gyakorlati tapasztalat és minősítések
• ▹3-5+ év alkalmazásbiztonsági tapasztalat
• ▹Tapasztalat sebezhetőségkezelő megoldásokkal: Tenable, Qualys
• ▹Szkriptelési/programozási képesség: Python, PowerShell vagy hasonló, automatizáció és integrációk építéséhez
• ▹Tapasztalat felhőkörnyezetekben: AWS, Azure vagy GCP, és felhőbiztonsági eszközökkel
• ▹Bizonyított tapasztalat felhőbiztonsági incidensek kezelésében
• ▹Felhőbiztonsági auditok és megfelelőségi értékelések elvégzésének tapasztalata