(Senior) Cloud Solution Engineer - Security | Azure | SIEM / SOAR
Munkáltató · SoftwareOne
Informatikai biztonsági szakértőHálózati mérnökRendszergazdaTeljesBudapest
(Senior) Cloud Solution Engineerként szakértői szerepet vállal a biztonságos Azure-környezetek tervezésében, üzemeltetésében és folyamatos fejlesztésében, nagy hangsúlyt fektetve a SIEM/SOAR-ra és a felhőalapú biztonsági szolgáltatásokra. Ön lesz a felelős a végpontok közötti (end-to-end) biztonsági monitoring és válaszadási megoldások kidolgozásáért és továbbfejlesztéséért a Microsoft Sentinel használatával, miközben az Azure hálózatkezelés, a PaaS-szolgáltatások és a platform biztonsági vezérlői terén is dolgozik a teljes felhőbiztonsági szint növelése érdekében.
Feladatok
- Fejlett Microsoft Sentinel elemzési szabályok, KQL lekérdezések és detektálási use case-ek tervezése, építése és optimalizálása a fenyegetések láthatóságának javítása és a téves riasztások csökkentése érdekében
- SOAR automatizációk fejlesztése és karbantartása az Azure Logic Apps használatával incidensek triázsához, dúsításához és elhárításához
- Naplóbeviteli és monitoring pipeline-ok (Azure Monitor, Log Analytics, Data Collection Rules) tervezése és üzemeltetése összetett Azure környezetekben
- RBAC modellek, hozzáférés-vezérlések és biztonsági konfigurációk implementálása és governancéje a SIEM/SOAR és Azure biztonsági szolgáltatások területén
- Együttműködés az Azure platform és hálózati biztonság terén, beleértve a PaaS szolgáltatásokat, az identitás-integrációt és a biztonságos architektúra-mintákat
- Naplózási, riasztási, automatizálási és felhőbiztonsági problémák hibaelhárítása és megoldása, miközben világos futtatási útmutatókat (runbook) és dokumentációt tart fenn
Feltételek és juttatások
Globális cégkultúraMeghatározott alapértékek cégkultúránk révén.MentorálásEgy mentor, aki támogatja a sikeres kezdeteket, és tanáccsal, valamint tettel áll az Ön oldalán.Elnöki KlubA vezetőség és a kollégák által elismert elismerések.Egész életen át tartó tanulásKülönböző képzési és fejlődési lehetőségek.Fejlődésre tervezveFolyamatosan optimalizáljuk belső struktúráinkat és visszajelzési kultúránkat.
Elvárások
- Hajlandóság a heti 3 napos irodai jelenlétre az ügyfél telephelyén.
- Szakértői szintű tapasztalat az alábbi Microsoft biztonsági platformok legalább egyikében: Microsoft Sentinel, Defender for Cloud vagy Microsoft Purview
- Tapasztalat az Infrastructure as Code területén Terraform használatával, valamint verziókezelési / CI-CD pipeline-okban Azure DevOps és/vagy GitHub révén
- Erős gyakorlati szakértelem az Azure biztonsági műveletek terén, beleértve a SIEM/SOAR mérnöki munkát és a felhőalapú monitoringot
- Fejlett KQL készségek fenyegetések detektálásához, kutatásához és logelemzéshez
- Tapasztalat SOAR automatizációk építésében Azure Logic Apps használatával
- Az Azure platform alapjainak szilárd ismerete, beleértve az Azure hálózati koncepciókat, PaaS szolgáltatásokat, platformbiztonságot, identitás- és hozzáférés-kezelést (Microsoft Entra ID / RBAC), valamint az Azure Monitor és Log Analytics eszközöket
- Érvényes magyarországi munkavállalási vízum
- Folyékony / professzionális szintű magyar és angol nyelvtudás