Biztonsági mérnök

Stack

Feladatok

• ▹Sebezhetőség-kezelés üzemeltetése: szkennelés futtatása és finomhangolása, találatok triázsa, javítások nyomon követése
• ▹Biztonsági rendszerek és naplók (SIEM, EDR) monitorozása incidensek észlelésére, kivizsgálására és kezelésére
• ▹Biztonsági eszközök (EDR, SIEM, tűzfalak, IDS/IPS, MFA és SSO szabályzatok) karbantartása és konfigurálása
• ▹Identitás- és hozzáférés-kezelés támogatása, beleértve a kiemelt hozzáférést és a rendszeres hozzáférés-felülvizsgálatokat
• ▹Közreműködés az ISO/IEC 27001 működésében: kontrollok bevezetése, bizonyítékgyűjtés, kockázati nyilvántartás, auditok támogatása
• ▹Közreműködés biztonsági felméréseknél és penetrációs tesztek koordinálásánál
• ▹Alkalmazásbiztonság támogatása a fejlesztési életciklus során: SAST, DAST, függőség- és konténer-szkennelés a CI/CD pipeline-okban
• ▹A build- és release-lánc biztonságának támogatása: repó-hozzáférés, titokkezelés, artefakt-aláírás
• ▹Biztonsági szabályzatok és sztenderdek karbantartása
• ▹Végpontflotta biztonsági állapotának követése Windows, macOS és Linux környezetekben

Elvárások

• ▹Legalább három év tapasztalat biztonsági mérnöki, biztonsági üzemeltetési vagy rendszergazdai területen, erős biztonsági fókusszal
• ▹Biztonsági koncepciók és eszközök ismerete: tűzfalak, IDS/IPS, SIEM, EDR, sebezhetőség-szkennerek
• ▹Szilárd hálózati alapismeretek: TCP/IP, VLAN, routing, VPN, tűzfalazás
• ▹Identitás- és hozzáférés-kezelési tapasztalat, beleértve az Active Directory vagy Microsoft Entra ID és SSO/MFA platformokat (pl. Okta)

A munkáltatóról

A Virtuozzo a felhő-infrastruktúra rendszerszoftverek vezető szolgáltatója AI-hoz. Optimalizált operációs rendszert, orkesztrációt és menedzsmentet kínál szolgáltatóknak, SaaS-vállalatoknak és nagyvállalatoknak.