IT biztonsági szakértő

• SOC által generált riasztások elemzése, vizsgálata és eszkalációja (L2 felé)
• incidenskezelési eljárások végrehajtása, szoros együttműködés az IT üzemeltetéssel
• közreműködés az incidensészlelési tartalmak fejlesztésében és finomhangolásában, incidenskezelési tervek kidolgozása és fenntartása
• operatív IT biztonsági megoldások (SIEM, DLP, CTEM, stb…) napi szintű működtetése, felügyelete és az észlelési szabályrendszerek folyamatos finomhangolása
• emelt szintű jogosultságkezelő (PAM) és sérülékenységvizsgáló rendszerek adminisztrálása, rendszeres scanek lefolytatása, kockázatértékelés, valamint a javítási (patch) folyamatok támogatása
• az új IT biztonsági eszközök és SOC rendszerelemek szervezeten belüli bevezetési projektjeinek szakmai támogatása, tesztelése, integrációja és a rendszerarchitektúra tervezésének segítése
• rosszindulatú tevékenységek és fenyegetési szereplők visszakövetése (threat hunting) fejlett technikákkal, valamint a feltárt incidensek és biztonsági események kockázatértékelése
• a szervezet IT biztonsági kontrolljainak felügyelete, a kapcsolódó problémák kezelése és részvétel az auditokra való felkészülésben
• operatív jelentések, vezetői összefoglalók készítése és az operatív IT biztonsági rendszerdokumentációk/eljárásrendek naprakészen tartása

• felsőfokú végzettség diploma és szakirányú felsőfokú szakképesítés
• operációs rendszerek és irodai rendszerek ismerete
• Windows, Linux és egyéb platformok, valamint az ezeken futó alkalmazások naplóinak elemzésében szerzett gyakorlat
• biztonsági alrendszerek üzemeltetésében szerzett gyakorlat (tűzfal, naplóelemző, vírusvédelmi megoldások, stb.)
• támadási formákkal és azok elhárításával kapcsolatos ismeretek (OWASP, Mitre att&ck, CWE TOP 25 és rokon keretrendszerek)
• információbiztonsági monitoring és incidenskezelő (SIEM és SOAR) rendszer ismerete
• operatív IT biztonsági támogató, illetve védelmi rendszerek ismerete
• TCP/IP számítógépes hálózati ismeretek
• szakma specifikus információtechnológiai ismeretek
• középfokú szakmai angol nyelvtudás
• legalább 3 éves IT biztonság területén szerzett szakmai gyakorlat

Tulajdonságok, melyek számunkra fontosak

• kiemelkedő problémamegoldó és kommunikációs készség
• rugalmasság a változó körülmények kezelésére
• eredmény orientáltság
• rendszerszemlélet
• kezdeményező készség
• innovatív szemléletmód
• minőségorientált gondolkodásmód
• kritikus gondolkodás
• részletekre való odafigyelés
• csapatmunka
• folyamatos tanulási hajlandóság

• ISO/IEC 27001 magas szintű ismerete
• specifikus biztonsági tanúsítvány (pl. KCEH, CEH, CIH, CSA), CompTIA Security+, CISSP, CCOA tanúsítványok egyike)
• OSINT/CTI tapasztalat
• projektvezetői tapasztalat
• bármilyen programozói előképzettség vagy tapasztalat, leginkább scripting vagy Python területen
• SIEM, PAM, CTEM, NDR, EDR/XDR, DLP, WAF használatában szerzett tapasztalat

• 8 órás normál munkarend
• támogató munkahelyi légkör
• bruttó munkabér 4%-ának megfelelő összegű önkéntes nyugdíjpénztári támogatás havonta
• bruttó 10.526,- Ft /hó önkéntes egészségpénztári tagdíj-kiegészítés munkabérből való legalább nettó 2.000,- Ft /hó tagdíj levonása esetén
• vasúti utazási igazolvány biztosítása (szabályozás szerinti hozzátartozók részére is)
• vállalati országbérlet kedvezményes vásárlása munkavállalóink részére