IT biztonsági szakértő - MÁV Szolgáltató Központ Zrt - Budapest

Feladatok:

SOC által generált riasztások elemzése, vizsgálata és eszkalációja (L2 felé)

incidenskezelési eljárások végrehajtása, szoros együttműködés az IT üzemeltetéssel

közreműködés az incidensészlelési tartalmak fejlesztésében és finomhangolásában, incidenskezelési tervek kidolgozása és fenntartása

operatív IT biztonsági megoldások (SIEM, DLP, CTEM, stb…) napi szintű működtetése, felügyelete és az észlelési szabályrendszerek folyamatos finomhangolása

emelt szintű jogosultságkezelő (PAM) és sérülékenységvizsgáló rendszerek adminisztrálása, rendszeres scanek lefolytatása, kockázatértékelés, valamint a javítási (patch) folyamatok támogatása

az új IT biztonsági eszközök és SOC rendszerelemek szervezeten belüli bevezetési projektjeinek szakmai támogatása, tesztelése, integrációja és a rendszerarchitektúra tervezésének segítése

rosszindulatú tevékenységek és fenyegetési szereplők visszakövetése (threat hunting) fejlett technikákkal, valamint a feltárt incidensek és biztonsági események kockázatértékelése

a szervezet IT biztonsági kontrolljainak felügyelete, a kapcsolódó problémák kezelése és részvétel az auditokra való felkészülésben

operatív jelentések, vezetői összefoglalók készítése és az operatív IT biztonsági rendszerdokumentációk/eljárásrendek naprakészen tartása

Elvárások:

felsőfokú végzettség diploma és szakirányú felsőfokú szakképesítés

operációs rendszerek és irodai rendszerek ismerete

Windows, Linux és egyéb platformok, valamint az ezeken futó alkalmazások naplóinak elemzésében szerzett gyakorlat

biztonsági alrendszerek üzemeltetésében szerzett gyakorlat (tűzfal, naplóelemző, vírusvédelmi megoldások, stb.)

támadási formákkal és azok elhárításával kapcsolatos ismeretek (OWASP, Mitre att&ck, CWE TOP 25 és rokon keretrendszerek)

információbiztonsági monitoring és incidenskezelő (SIEM és SOAR) rendszer ismerete

operatív IT biztonsági támogató, illetve védelmi rendszerek ismerete

TCP/IP számítógépes hálózati ismeretek

szakma specifikus információtechnológiai ismeretek

középfokú szakmai angol nyelvtudás

legalább 3 éves IT biztonság területén szerzett szakmai gyakorlat

Tulajdonságok, melyek számunkra fontosak

kiemelkedő problémamegoldó és kommunikációs készség

rugalmasság a változó körülmények kezelésére

eredmény orientáltság

rendszerszemlélet

kezdeményező készség

innovatív szemléletmód

minőségorientált gondolkodásmód

kritikus gondolkodás

részletekre való odafigyelés

csapatmunka

folyamatos tanulási hajlandóság

Előnyt jelent:

ISO/IEC 27001 magas szintű ismerete

specifikus biztonsági tanúsítvány (pl. KCEH, CEH, CIH, CSA), CompTIA Security+, CISSP, CCOA tanúsítványok egyike)

OSINT/CTI tapasztalat

projektvezetői tapasztalat

bármilyen programozói előképzettség vagy tapasztalat, leginkább scripting vagy Python területen

SIEM, PAM, CTEM, NDR, EDR/XDR, DLP, WAF használatában szerzett tapasztalat

Amit kínálunk:

8 órás normál munkarend

támogató munkahelyi légkör

bruttó munkabér 4%-ának megfelelő összegű önkéntes nyugdíjpénztári támogatás havonta

bruttó 10.526,- Ft /hó önkéntes egészségpénztári tagdíj-kiegészítés munkabérből való legalább nettó 2.000,- Ft /hó tagdíj levonása esetén

vasúti utazási igazolvány biztosítása (szabályozás szerinti hozzátartozók részére is)

vállalati országbérlet kedvezményes vásárlása munkavállalóink részére