Kiberbiztonsági szakértő – Fenyegetéskezelési és triázselemző
Ügynökségen keresztül · Cavendish Professionals
Informatikai biztonsági szakértőTeljesBudapest
A Cavendish Professionals jelenleg tapasztalt sebezhetőség- és fenyegetéskezelési triázselemzőket keres, hogy támogassák a kritikus kiberbiztonsági sebezhetőségek azonosítását, elemzését és triázsát az egyik budapesti VAGY varsói ügyfelünknél. A sikeres pályázó erős informácóbiztonsági, sebezhetőségkezelési és fenyegetéselemzési háttérrel rendelkezik.
Feladatok
- Kritikus sebezhetőségek napi, részletes elemzése különböző hírszerzési forrásokból a kockázat, a lehetséges hatás és az ügyfél technológiai környezetére vonatkozó relevancia meghatározása érdekében.
- A sebezhető technológiák használatának és kitettségének vizsgálata a vállalaton belül technológiai adatok lekérdezésével adatbázis-lekérdezések révén, valamint közvetlen kapcsolattartással a mérnöki csapatokkal és terméktulajdonosokkal.
- A sebezhetőségek kihasználhatósági státuszának értékelése a fenyegetésekről szóló hírszerzés és a biztonsági kutatások felhasználásával a kármentesítési erőfeszítések hatékony priorizálása érdekében.
- A cselekvési lehetőségeket rejtő információbiztonsági sebezhetőségi megállapítások elemzésének és továbbításának koordinálása a belső érdekelt felek felé, világos és értelmezhető elemzést biztosítva.
- Sürgős sebezhetőség-triázs tevékenységek folytatása, az átadás átvétele és kezelése Szingapúrból.
- A tanúsítás nyomon követésének és a bizonyítékok felülvizsgálatának támogatása az L0 24–48 órás GEM-ek esetében, ahol a státusz megerősítése gyakran szükséges a sebezhetőségi aláírások kidolgozása előtt.
- A VTM kockázatkezelési folyamat SharePointról ServiceNow-ra történő átállásának támogatása, az ügyfél által végrehajtott technikai migrácson túlmutató irányítási és végrehajtási szempontokra összpontosítva.
Elvárások
- Legalább 5 év informácóbiztonsági tapasztalat, erős sebezhetőségkezelési és fenyegetéselemzési háttérrel.
- Az információbiztonsági és sebezhetőségkezelési folyamatok, a javítócsomag-fejlesztés (patch) és az alkalmazás-/rendszerarchitektúra mélyreható ismerete.
- Erős SQL-ismeret adatbázis-lekérdezéshez és adatelemzéshez.
- Kritikus sebezhetőségek elemzésének és kockázatuk, lehetséges hatásuk, valamint a szervezet technológiai környezetéhez való relevanciájának értékelésében szerzett tapasztalat.
- A sebezhetőségek kihasználhatósági státuszának értékelési képessége fenyegetettségi hírszerzés és biztonsági kutatások felhasználásával.
- Programozási és/vagy parancsfájl-kezelési (szkriptelési) nyelvek ismerete, előnyben részesítve a Pythont, valamint az iparági szabványos sebezhetőségvizsgáló eszközök – mint a Qualys és a Snyk – ismerete vagy tapasztalat ezekkel.
- Folyékony angol nyelvtudás, kiváló írásbeli és szóbeli kommunikációs készséggel.
- Képesség az összetett technikai megállapítások artikulálására és azok tiszta, cselekvésre ösztönző információkká történő lefordítására mind a technikai, mind az üzleti érdekelt felek számára.
- Erős analitikai, kutatási és problémamegoldó készség, nyomás alatt végzett értékelési és elemzési képességgel.
- Alapképzés (Bachelor) számítástudomány, információbiztonság vagy kapcsolódó területen, vagy ezzel egyenértékű tapasztalat.