medior SOC security mérnök

Feladatok

• Detektálási logikák, use case‑ek és korrelációs szabályok , implementálása,karbantartásaés dokumentálása. a senior szakértői iránymutatások alapján.
• Use case‑ek kialakítása fenyegetési információk (CTI), incidens‑tapasztalatok, audit‑ és üzemi visszajelzések alapján.
• Közreműködés a detektálási szabályrendszer kialakításában és karbantartásában.
• A SOC‑ban keletkező riasztások elemzése és minőségértékelése a zaj‑/érték arány javítása érdekében.
• Fals pozitív esetek okainak feltárása, szabály‑ és küszöbérték‑módosítások elvégzése.
• Riasztási prioritások és súlyossági szintek finomhangolása az üzleti hatások figyelembevételével.
• SOAR automatizmusok és playbookok működésének támogatása.
• Automatizmusok tesztelése, és az észlelt hibák jelzése, dokumentálása.
• Közreműködés a szükséges korrekciók végrehajtásában
• Annak biztosítása, hogy az automatizált lépések ne veszélyeztessék az üzemi működést.
• A SOC működéséhez alkalmazott biztonsági rendszerek (különösen SIEM, SOAR, EDR/NDR, naplógyűjtő és korrelációs komponensek) konfigurációs és üzemeltetési feladatainak végrehajtása.
• Új funkciók és verziók tesztelésében, bevezetésében való közreműködés.
• A rendszerek integrációjának biztosítása más IT‑ és biztonsági megoldásokkal (naplóforrások, végpontvédelem, hálózati eszközök).

Feltételek és juttatások

Elvárások

• rendelkezel legalább 3 év IT biztonsági, SOC vagy incidenskezelési tapasztalattal
• felsőfokú informatikai, műszaki vagy információbiztonsági végzettséged van
• van gyakorlatod biztonsági események technikai elemzésében és kezelésében
• magabiztosan használod angol nyelvet szakmai környezetben
• precíz, elemző gondolkodású vagy, és nem riadsz meg komplex technikai kihívásoktól