Medior SOC security mérnök - MVM Informatika Zrt. - Budapest

Feladatok:

Detektálási logikák, use case‑ek és korrelációs szabályok , implementálása,karbantartásaés dokumentálása. a senior szakértői iránymutatások alapján.

Use case‑ek kialakítása fenyegetési információk (CTI), incidens‑tapasztalatok, audit‑ és üzemi visszajelzések alapján.

Közreműködés a detektálási szabályrendszer kialakításában és karbantartásában.

A SOC‑ban keletkező riasztások elemzése és minőségértékelése a zaj‑/érték arány javítása érdekében.

Fals pozitív esetek okainak feltárása, szabály‑ és küszöbérték‑módosítások elvégzése.

Riasztási prioritások és súlyossági szintek finomhangolása az üzleti hatások figyelembevételével.

SOAR automatizmusok és playbookok működésének támogatása.

Automatizmusok tesztelése, és az észlelt hibák jelzése, dokumentálása.

Közreműködés a szükséges korrekciók végrehajtásában

Annak biztosítása, hogy az automatizált lépések ne veszélyeztessék az üzemi működést.

A SOC működéséhez alkalmazott biztonsági rendszerek (különösen SIEM, SOAR, EDR/NDR, naplógyűjtő és korrelációs komponensek) konfigurációs és üzemeltetési feladatainak végrehajtása.

Új funkciók és verziók tesztelésében, bevezetésében való közreműködés.

A rendszerek integrációjának biztosítása más IT‑ és biztonsági megoldásokkal (naplóforrások, végpontvédelem, hálózati eszközök).

Elvárások:

rendelkezel legalább 3 év IT biztonsági, SOC vagy incidenskezelési tapasztalattal,

felsőfokú informatikai, műszaki vagy információbiztonsági végzettséged van,

van gyakorlatod biztonsági események technikai elemzésében és kezelésében,

magabiztosan használod angol nyelvet szakmai környezetben,

precíz, elemző gondolkodású vagy, és nem riadsz meg komplex technikai kihívásoktól.

Előnyt jelent:

SIEM / SOAR / EDR rendszerek mélyebb ismerete,

detektációs szabálytervezés vagy use case fejlesztési tapasztalat,

OT környezetekkel kapcsolatos alapismeretek.

Amit kínálunk:

versenyképes bér

teljesítmény alapján prémium vagy bónusz

folyamatos szakmai fejlődési lehetőségek (belső és külső tréningek, konferenciák)

széles körű béren kívüli juttatási csomag (cafeteria, egészségbiztosítás, balesetbiztosítás, nyugdíj előtakarékosság)

üdülési, sportolási lehetőségek, rendezvények

mobilitási támogatás

munkavégzéshez notebook, mobiltelefon használat biztosítása

kiemelkedő teljesítmény jutalmazása

rugalmas munkaidő

vállalati szabadidős és szakmai rendezvények