Senior IT Security Engineer
Работодатель · Grepton
Специалист по кибербезопасностиСетевой инженерСистемный администраторГибкийПолнаяБудапешт
Мы ищем hands-on security специалиста, который не просто видит красный цвет на дашборде, а понимает реальный риск за ним и то, что действительно стоит сделать. Человека, который видит общую картину, любит распутывать проблемы и не верит, что на всё есть правильный ответ «запретить» или «фаервол поймает».
Задачи
- Проектируете, внедряете и поддерживаете security-контроли на уровне инфраструктуры, identity, endpoint и cloud
- Ведете vulnerability management от оценки и расстановки приоритетов до отслеживания remediation
- Превращаете требования NIS2, ISO 27001, DORA и GDPR в реально работающие технические контроли
- Обрабатываете и расследуете security-инциденты, строите IR-плейбуки
- Работаете над стратегией логирования, мониторинга и detection, разрабатываете SIEM/SOC use cases
- Участвуете в принятии решений по security architecture, выборе технологий и POC
- Документируете и передаете знания
Условия и льготы
Реальное влияние на security-решенияМы хотим не просто выполнять то, что кто-то уже решил, нам интересно и то, как бы это сделали вы.Разнообразная технологическая средаГде вы с большой вероятностью не будете решать одни и те же три проблемы снова и снова.Профессиональная свобода и возможности развитияПотому что senior-роль определяется не длиной списка тикетов.Гибридный и более гибкий формат работыПотому что мы не пытаемся оценивать хорошую работу по количеству часов в офисном кресле.Поддержка обученияЧтобы у вас была возможность идти в ногу с профессией.Возможность языковых курсовЕсли вы хотите увереннее использовать английский.Современная, комфортная офисная средаКуда приятно прийти даже тогда, когда вы работаете не из дома.Медицинская страховкаЧтобы запись к врачу по возможности не превращалась в отдельный проект.Конкурентный пакет бонусовС действительно используемыми элементами.Дружная и открытая командаГде можно задавать вопросы, спорить и генерировать идеи.
Требования
- Не менее 5 лет серьезного опыта в security, самостоятельно доведенных до конца проектов и реального опыта incident response.
- Технически отлично, если вы уверенно ориентируетесь в следующем: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
- Мы будем рады наличию хотя бы двух из них: SC-200, SC-300, AZ-500, MS-102, а также вендорской сертификации по сетевой безопасности (Fortinet, Palo Alto, Cisco, Check Point).
- Работаете с рабочими системами только при наличии плана резервного копирования и rollback
- Умеете расставлять приоритеты даже тогда, когда по отчетам всё срочно
- Хватает смелости сказать, если что-то плохая идея, и желательно предложить, что делать взамен
- Умеете говорить о security так, чтобы вас понимали не только другие специалисты по безопасности