Új munkatársunk feladatai lesznek
- SOC által generált riasztások elemzése, vizsgálata és eszkalációja (L2 felé)
- incidenskezelési eljárások végrehajtása, szoros együttműködés az IT üzemeltetéssel
- közreműködés az incidensészlelési tartalmak fejlesztésében és finomhangolásában, incidenskezelési tervek kidolgozása és fenntartása
- operatív IT biztonsági megoldások (SIEM, DLP, CTEM, stb…) napi szintű működtetése, felügyelete és az észlelési szabályrendszerek folyamatos finomhangolása
- emelt szintű jogosultságkezelő (PAM) és sérülékenységvizsgáló rendszerek adminisztrálása, rendszeres scanek lefolytatása, kockázatértékelés, valamint a javítási (patch) folyamatok támogatása
- az új IT biztonsági eszközök és SOC rendszerelemek szervezeten belüli bevezetési projektjeinek szakmai támogatása, tesztelése, integrációja és a rendszerarchitektúra tervezésének segítése
- rosszindulatú tevékenységek és fenyegetési szereplők visszakövetése (threat hunting) fejlett technikákkal, valamint a feltárt incidensek és biztonsági események kockázatértékelése
- a szervezet IT biztonsági kontrolljainak felügyelete, a kapcsolódó problémák kezelése és részvétel az auditokra való felkészülésben
- operatív jelentések, vezetői összefoglalók készítése és az operatív IT biztonsági rendszerdokumentációk/eljárásrendek naprakészen tartása
Amire a munkakör betöltéséhez szükség van
- felsőfokú végzettség diploma és szakirányú felsőfokú szakképesítés
- operációs rendszerek és irodai rendszerek ismerete
- Windows, Linux és egyéb platformok, valamint az ezeken futó alkalmazások naplóinak elemzésében szerzett gyakorlat
- biztonsági alrendszerek üzemeltetésében szerzett gyakorlat (tűzfal, naplóelemző, vírusvédelmi megoldások, stb.)
- támadási formákkal és azok elhárításával kapcsolatos ismeretek (OWASP, Mitre att&ck, CWE TOP 25 és rokon keretrendszerek)
- információbiztonsági monitoring és incidenskezelő (SIEM és SOAR) rendszer ismerete
- operatív IT biztonsági támogató, illetve védelmi rendszerek ismerete
- TCP/IP számítógépes hálózati ismeretek
- szakma specifikus információtechnológiai ismeretek
- középfokú szakmai angol nyelvtudás
- legalább 3 éves IT biztonság területén szerzett szakmai gyakorlat
Tulajdonságok, melyek számunkra fontosak
- kiemelkedő problémamegoldó és kommunikációs készség
- rugalmasság a változó körülmények kezelésére
- eredmény orientáltság
- rendszerszemlélet
- kezdeményező készség
- innovatív szemléletmód
- minőségorientált gondolkodásmód
- kritikus gondolkodás
- részletekre való odafigyelés
- csapatmunka
- folyamatos tanulási hajlandóság
Vállalati bemutatkozó
Jobban megismernéd társaságunkat és kíváncsi vagy, mire számíthatsz a kiválasztási folyamat során, vagy melyik szervezetbe várunk Téged? Kattints ide és pillants bele feladatainkba, mindennapjainkba!