Senior IT Security Engineer
Munkáltató · Grepton
Informatikai biztonsági szakértőHálózati mérnökRendszergazdaRugalmasTeljesBudapest
Olyan hands-on security szakembert keresünk, aki nem csak azt látja, hogy valami piros a dashboardon, hanem azt is, hogy abból mi a valódi kockázat és mit érdemes tényleg megcsinálni. Aki átlátja az összképet, szeret problémákat kibogozni, és nem hisz abban, hogy mindenre a „tiltsuk le" vagy a „majd a tűzfal megfogja" a helyes válasz.
Feladatok
- Security kontrollokat tervezel, vezetsz be és üzemeltetsz infrastruktúra-, identity-, endpoint- és cloud oldalon
- Vulnerability managementet viszel végig a felméréstől a priorizáláson át a remediation követéséig
- NIS2, ISO 27001, DORA és GDPR követelményekből valóban működő technikai kontrollokat csinálsz
- Security incidenseket kezelsz és vizsgálsz ki, IR playbookokat építesz
- Logolási, monitoring- és detection stratégián dolgozol, SIEM/SOC use case-eket fejlesztesz
- Security architecture döntésekben, technológiaválasztásban és POC-okban veszel részt
- Dokumentálsz és tudást adsz át
Feltételek és juttatások
Valódi beleszólás a security döntésekbeNem csak végrehajtani szeretnénk, amit valaki más már eldöntött, mert kíváncsiak vagyunk arra is, te hogyan csinálnád.Változatos technológiai környezetAhol jó eséllyel nem ugyanazt a három problémát fogod megoldani újra és újra.Szakmai mozgástér és fejlődési lehetőségMert egy senior szerep nem attól senior, hogy hosszabb a ticketlista.Hibrid és rugalmasabb munkavégzésMert a jó munkát nem az irodai székben töltött órák számából próbáljuk visszafejteni.Képzési támogatásHogy legyen lehetőséged lépést tartani a szakmával.Nyelvi képzési lehetőségHa szeretnéd magabiztosabban használni az angolt.Modern, kényelmes irodai környezetAhová akkor sem tragédia bejönni, amikor épp nem otthonról dolgozol.Magánegészségügyi támogatásHogy az időpontfoglalás lehetőleg ne váljon külön projekttervvé.Versenyképes juttatási csomagTénylegesen használható elemekkel.Közvetlen, támogató csapatAhol lehet kérdezni, vitatkozni és ötletelni.
Elvárások
- Legalább 5 év komoly security tapasztalattal, önállóan végigvitt projektekkel és valódi incidens response élményekkel.
- Technikailag jó, ha otthonosan mozogsz ezekben: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
- Legalább kettőnek örülnénk ezek közül: SC-200, SC-300, AZ-500, MS-102, illetve gyártói hálózatbiztonsági minősítés (Fortinet, Palo Alto, Cisco, Check Point).
- Éles rendszerhez backup és rollback tervvel nyúlsz
- Tudsz priorizálni akkor is, amikor a riport szerint minden sürgős
- Ki mered mondani, ha valami rossz ötlet, de lehetőleg azt is, hogy mit csinálnál helyette
- Tudsz securityről úgy beszélni, hogy ne csak más securitysek értsék