Biztonsági mérnök

Stack

Feladatok

• ▹Sebezhetőség-kezelési életciklus futtatása (szkennelés, triázs, javítás)
• ▹Biztonsági monitorozó (SIEM) eszközök üzemeltetése és fejlesztése
• ▹Biztonsági riasztások kivizsgálása, incidensek technikai kezelése
• ▹Linux hosztok, felhő-infrastruktúra és hálózatok biztonságának javítása
• ▹Identitás- és hozzáférés-kezelési kontrollok tulajdonlása
• ▹Javítások, bizonyítékgyűjtés és ellenőrzések automatizálása
• ▹Penetrációs tesztek koordinálása és a találatok javításának vezetése
• ▹SOC 2 és ISO 27001 kontrollkövetelmények technikai megvalósítása

Elvárások

• ▹Bizonyított technikai biztonsági tulajdonlás produkciós SaaS/felhő környezetben
• ▹Erős Linux rendszergazdai, hálózati és felhőbiztonsági alapok
• ▹Sebezhetőség-kezelés, javítás és hardening tapasztalata nagy léptékben
• ▹SIEM/biztonsági monitorozó rendszerek üzemeltetési tapasztalata
• ▹IAM, privilegizált hozzáférés, titkok kezelésének gyakorlati ismerete
• ▹Automatizálási képesség Pythonban, Bashben vagy IaC eszközökkel
• ▹Incidenskezelési tapasztalat, nyomás alatti kommunikáció
• ▹ISO 27001, SOC 2 vagy hasonló keretrendszerek ismerete

Előny

• ▹Tapasztalat Wazuh vagy hasonló SIEM platformmal
• ▹Tapasztalat Telepo rendszerrel

Soft skillek

A munkáltatóról

A Semaphore egy távmunka-első szoftvercég, amely SOC 2 Type 2 és ISO 27001:2022 tanúsítvánnyal rendelkező felhő- és önhosztolt fejlesztői eszközöket kínál.