A munkakört betöltő fő feladatai:

• IT rendszerek valós idejű biztonsági monitorozása
• IT biztonsági események azonosítása, elemzése és kezelése
• Közreműködés a kockázatelhárító tevékenységekben
• Részvétel IT biztonsági incidenskezelési folyamatokban meghatározott eljárásrendek alapján
• Együttműködés IT üzemeltetői és üzleti területekkel
• Felhasználói tevékenységnaplózás nyomonkövetése, elemzések lekérdezések végrehajtása
• Hálózati határvédelmi eszközök konfiguráció változásainak nyomonkövetése, felülvizsgálata

Elvárások

• Legalább 5 éves igazolható, IT üzemeltetés vagy IT biztonság területén szerzett releváns tapasztalat és/vagy alapos ismeretek az IT Security területén
• Szóbeli/írásbeli kommunikációs és dokumentációs képességek
• Kockázatkezelési és elemzési készség
• Nyitottság szakmai információk megszerzésére és a folyamatos fejlődésre
• Strukturált gondolkodás, problémamegoldó készség
• Kiváló együttműködési képesség
• Megbízható, precíz munkavégzés
• Éjszakai és hétvégi munkavégzésre való hajlandóság (alkalomszerűen)
• Biztos angol nyelvtudás szóban és írásban

Előnyt jelent

• Security Operations Centerben SOC elemzőként szerzett tapasztalat
• Információbiztonsági monitoring és incidenskezelő (SIEM és SOAR) rendszer ismerete
• Eseménykezelő / tevékenységirányítási központban szerzett munkatapasztalat
• Védelmi eszközök ismerete (tűzfal, IPS/IDS, végpontvédelem, stb.)
• CISM, CISSP, CEH, CompTIA Security+, CySA+, MS-500 tanúsítvány egyike
• MS Windows tartományi adminisztrátori, Grayteq, Graylog, ESET NOD32, Palo Alto. Fortinet üzemeltetési ismeret
• IT és/vagy információbiztonsági fejlesztési projektekben való részvétel
• Felsőfokú végzettség (informatikai, műszaki)

Amit kínálunk:

• rugalmas munkavégzés negyedéves munkaidőkeretben;
• önálló, felelősségteljes munkakör;
• szakmai fejlődési lehetőség