Állás

Senior IT Security Engineer kerestetik, de olyasvalaki, aki tudja, mikor kell riadót fújni, és mikor csak valaki túltolta a severityt.

Olyan hands-on security szakembert keresünk, aki nem csak azt látja, hogy valami piros a dashboardon, hanem azt is, hogy abból mi a valódi kockázat és mit érdemes tényleg megcsinálni. Aki átlátja az összképet, szeret problémákat kibogozni, és nem hisz abban, hogy mindenre a „tiltsuk le” vagy a „majd a tűzfal megfogja” a helyes válasz.

Ha ez ismerősen hangzik, akkor lehet téged keresünk.

Feladatok:

• Security kontrollokat tervezel, vezetsz be és üzemeltetsz infrastruktúra-, identity-, endpoint- és cloud oldalon
• Vulnerability managementet viszel végig a felméréstől a priorizáláson át a remediation követéséig
• NIS2, ISO 27001, DORA és GDPR követelményekből valóban működő technikai kontrollokat csinálsz;
• Security incidenseket kezelsz és vizsgálsz ki, IR playbookokat építesz
• Logolási, monitoring- és detection stratégián dolgozol, SIEM/SOC use case-eket fejlesztesz
• Security architecture döntésekben, technológiaválasztásban és POC-okban veszel részt
• Dokumentálsz és tudást adsz át, mert a „majd megkérdezzük azt, aki beállította” hosszú távon ritkán működik

Ami szükséges, hogy el tudd látni a feladataid:

• Legalább 5 év komoly security tapasztalattal, önállóan végigvitt projektekkel és valódi incidens response élményekkel.
• Technikailag jó, ha otthonosan mozogsz ezekben: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
• A certifikációknak természetesen örülünk, de nem badge-gyűjteményt keresünk. Sokkal jobban érdekel, hogy mit csináltál már valódi környezetben, milyen döntéseket hoztál, és hogyan oldasz meg problémákat akkor is, amikor a dokumentáció szerint mindennek működnie kellene.
  • Legalább kettőnek örülnénk ezek közül: SC-200, SC-300, AZ-500, MS-102, illetve gyártói hálózatbiztonsági minősítés (Fortinet, Palo Alto, Cisco, Check Point).
  • Előnynek számít: SC-100, CISSP, CISM, ISO 27001 Lead Implementer/Auditor, OSCP vagy más hands-on offenzív képesítés
• És néhány dolog, ami nálunk tényleg számít:
  
  • Éles rendszerhez backup és rollback tervvel nyúlsz;
  • Tudsz priorizálni akkor is, amikor a riport szerint minden sürgős;
  • Ki mered mondani, ha valami rossz ötlet, de lehetőleg azt is, hogy mit csinálnál helyette;
  • Tudsz securityről úgy beszélni, hogy ne csak más securitysek értsék;

Amit kínálunk:

• Valódi beleszólást a security döntésekbe. Nem csak végrehajtani szeretnénk, amit valaki más már eldöntött, mert kíváncsiak vagyunk arra is, te hogyan csinálnád.
• Változatos technológiai környezetet, ahol jó eséllyel nem ugyanazt a három problémát fogod megoldani újra és újra.
• Szakmai mozgásteret és fejlődési lehetőséget, mert egy senior szerep nem attól senior, hogy hosszabb a ticketlista.
• Hibrid és rugalmasabb munkavégzés, mert a jó munkát nem az irodai székben töltött órák számából próbáljuk visszafejteni.
• Képzési támogatást, hogy legyen lehetőséged lépést tartani a szakmával. Már amennyire ezzel a szakmával egyáltalán lehet.
• Nyelvi képzési lehetőséget, ha szeretnéd magabiztosabban használni az angolt.
• Modern, kényelmes irodai környezetet, ahová akkor sem tragédia bejönni, amikor épp nem otthonról dolgozol.
• Magánegészségügyi támogatást, hogy az időpontfoglalás lehetőleg ne váljon külön projekttervvé.
• Versenyképes juttatási csomagot, ténylegesen használható elemekkel.
• És egy közvetlen, támogató csapatot, ahol lehet kérdezni, vitatkozni és ötletelni.

Csatlakozz hozzánk!

Nem security rendőrt keresünk. Olyan mérnököt és kollégát keresünk, aki tud biztonságot építeni úgy, hogy közben a rendszereket továbbra is használni lehessen.

Amennyiben hirdetésünk felkeltette érdeklődésedet, várjuk önéletrajzodat, amelyet a lenti Jelentkezés gombra kattintva, vagy a [email protected] e-mail-címre küldhetsz el részünkre.