Security Engineer - SecOps & Cloud
Munkáltató · Swapcard
Informatikai biztonsági szakértőRendszergazdaRugalmasTeljesBudapest
A Swapcard Security Engineer - SecOps & Cloud pozícióba keres szakembert az AWS biztonsági konfigurációinak fejlesztésére, a biztonsági eszközök menedzselésére, az IT-csapattal való koordinációra, valamint a SOC-szolgáltató riasztásaira való reagálásra.
Feladatok
- Az AWS biztonsági konfigurációinak fejlesztése (IAM, GuardDuty, CloudTrail, Amazon Inspector stb.)
- Biztonsági eszközök kezelése és karbantartása: EDR, MDM, DLP, megfelelőségi ügynökök stb.
- Egyeztetés az IT-csapattal annak biztosítása érdekében, hogy minden laptop és végpont megfeleljen a biztonsági alapkonfigurációknak
- A SOC-szolgáltató riasztásainak áttekintése és megválaszolása, incidensek kivizsgálása és a végleges helyreállítási fázis kezelése
- Sebességkezelés (vulnerabilitásmenedzsment) végrehajtása, valamint a hibajavítások (patching) koordinálása az IT- és DevOps-csapatokkal
- WAF-szabályok, botvédelmi megoldások és egyéb alkalmazásszintű védelmek fejlesztése és fenntartása
- Hozzáférés-ellenőrzések, PCI-DSS vizsgálatok és negyedéves/havi biztonsági feladatok támogatása
- Biztonsági konfigurációk dokumentálása és implementálása a felhőalapú és SaaS-eszközök számára
- Részvétel a biztonsági mentések, valamint a DRP- és BCP-tesztek elvégzésében az infrastruktúra- és IT-csapatokkal együttműködve
- Javaslatok tétele a biztonsági ütemterv (roadmap) tervezéséhez a napi operációból származó gyakorlati fejlesztések alapján
Feltételek és juttatások
Nemzetközi csapatNemzetközi csapat több mint 40 nemzetiséggelTávmunka-központú politikaElsősorban távmunkára épülő (remote-first) politika, párizsi központtalEgészségbiztosításAz egészségbiztosítási hozzájárulásodat 100%-ban a Swapcard álljaOtthoni munkavégzési keretOtthoni munkavégzési keretösszeg (egyszeri hozzájárulás felszereléshez a kezdeti eszközökön felül)Co-working iroda keretKözösségi iroda (co-working) keretösszeg a távmunka támogatásához professzionális környezetbenKépzési keretKépzési keretösszeg az új és meglévő készségeid fejlesztéséhezMentális egészség védelmeMentális egészségügyi kezdeményezések a jólléted támogatásáért
Elvárások
- 3+ év tapasztalat Security Engineering, SecOps vagy Cloud Security területen
- Gyakorlati tapasztalat az AWS biztonsági konfigurációi és monitoringja terén
- Az EDR, MDM, DLP és az identitáskezelés (SSO, MFA) ismerete
- Tapasztalat biztonsági ügynökök kezelésében és hibaelhárításában a végpontokon
- Inciendsek kivizsgálásának ismerete és a SOC-szolgáltatásokkal való együttműködés
- A sebezhetőségkezelési folyamatok erős szintű ismerete
- Kényelmesen együttműködik az IT-, DevOps- és megfelelőségi (compliance) csapatokkal