Senior IT Security Engineer
Роботодавець · Grepton
Фахівець з кібербезпекиМережевий інженерСистемний адміністраторГнучкийПовнаБудапешт
Шукаємо hands-on security спеціаліста, який не просто бачить червоний колір на дашборді, а розуміє реальний ризик за ним і те, що дійсно варто зробити. Людину, яка охоплює загальну картину, любить розплутувати проблеми та не вірить, що на все є правильна відповідь «заборонити» або «файрвол усе піймає».
Завдання
- Проєктуєте, впроваджуєте та супроводжуєте security-контроли на рівні інфраструктури, identity, endpoint та cloud
- Ведете vulnerability management від оцінки та пріоритизації до відстеження remediation
- Перетворюєте вимоги NIS2, ISO 27001, DORA та GDPR на реально працюючі технічні контроли
- Обробляєте та розслідуєте security-інциденти, будуєте IR-плейбуки
- Працюєте над стратегією логування, моніторингу та detection, розробляєте SIEM/SOC use case
- Берете участь у прийнятті рішень щодо security architecture, виборі технологій та POC
- Документуєте та передаєте знання
Умови та пільги
Реальний вплив на security-рішенняМи хочемо не просто виконувати чужі рішення, нам цікаво й те, як зробили б це ви.Різноманітне технологічне середовищеТут ви навряд чи вирішуватимете одні й ті самі три проблеми знову і знову.Професійна свобода та можливості розвиткуБо senior-роль визначається не довжиною списку тікетів.Гібридний та гнучкіший формат роботиБо ми не намагаємося оцінювати якість роботи за кількістю годин у офісному кріслі.Підтримка навчанняЩоб ви мали можливість тримати руку на пульсі професії.Можливість вивчення мовЯкщо ви хочете впевненіше володіти англійською.Сучасний, комфортний офісКуди приємно зайти навіть у ті дні, коли ви працюєте не з дому.Медичне страхуванняЩоб запис на прийом до лікаря не перетворювався на окремий проєкт.Конкурентний компенсаційний пакетЗ реальними та корисними елементами.Пряма та дружня командаДе можна запитувати, сперечатися та генерувати ідеї.
Вимоги
- Щонайменше 5 років серйозного досвіду в security, самостійно доведених до кінця проєктів та реального досвіду incident response.
- Технічно чудово, якщо ви впевнено орієнтуєтеся в цьому: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
- Будемо раді наявності принаймні двох із них: SC-200, SC-300, AZ-500, MS-102, а також вендорської сертифікації з мережевої безпеки (Fortinet, Palo Alto, Cisco, Check Point).
- Працюєте з робочими системами лише за наявності плану резервного копіювання та rollback
- Вмієте розставляти пріоритети навіть тоді, коли за звітами все терміново
- Маєте сміливість сказати, якщо щось є поганою ідеєю, і бажано запропонувати варіант, що робити натомість
- Вмієте говорити про security так, щоб вас розуміли не лише інші спеціалісти з безпеки