Pozíció leírása / Job description

Partnerünk egy professzionális IT-szolgáltató, amely az információs rendszerek rendelkezésre állásának biztosításával foglalkozik. Tervezési, megvalósítási és üzemeltetési feladatokat lát el, valamint tanácsadással, rendszerintegrációval és kiszervezéssel is segíti partnereit. Céljuk, hogy az informatika egy egységes, átlátható és az üzleti igényeknek tökéletesen megfelelő rendszert alkosson.

• Security kontrollokat tervezel, vezetsz be és üzemeltetsz infrastruktúra-, identity-, endpoint- és cloud oldalon
• Vulnerability managementet viszel végig a felméréstől a priorizáláson át a remediation követéséig
• NIS2, ISO 27001, DORA és GDPR követelményekből valóban működő technikai kontrollokat csinálsz;
• Security incidenseket kezelsz és vizsgálsz ki, IR playbookokat építesz
• Logolási, monitoring- és detection stratégián dolgozol, SIEM/SOC use case-eket fejlesztesz
• Security architecture döntésekben, technológiaválasztásban és POC-okban veszel részt
• Dokumentálsz és tudást adsz át, mert a „majd megkérdezzük azt, aki beállította” hosszú távon ritkán működik

Elvárások / Requirements

• Legalább 5 év komoly security tapasztalattal, önállóan végigvitt projektekkel és valódi incidens response élményekkel.
• Technikailag jó, ha otthonosan mozogsz ezekben: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
• A certifikációknak természetesen örülünk, de nem badge-gyűjteményt keresünk. Sokkal jobban érdekel, hogy mit csináltál már valódi környezetben, milyen döntéseket hoztál, és hogyan oldasz meg problémákat akkor is, amikor a dokumentáció szerint mindennek működnie kellene.
  • Legalább kettőnek örülnénk ezek közül: SC-200, SC-300, AZ-500, MS-102, illetve gyártói hálózatbiztonsági minősítés (Fortinet, Palo Alto, Cisco, Check Point).
  • Előnynek számít: SC-100, CISSP, CISM, ISO 27001 Lead Implementer/Auditor, OSCP vagy más hands-on offenzív képesítés
• És néhány dolog, ami nálunk tényleg számít:
  • Éles rendszerhez backup és rollback tervvel nyúlsz;
  • Tudsz priorizálni akkor is, amikor a riport szerint minden sürgős;
  • Ki mered mondani, ha valami rossz ötlet, de lehetőleg azt is, hogy mit csinálnál helyette;
  • Tudsz securityről úgy beszélni, hogy ne csak más securitysek értsék;

Amit nyújtunk / Benefits

• Változatos feladatok: Izgalmas, szakmai kihívást jelentő munkára számíthat.
• Modern környezet: Naprakész technológiákkal és módszerekkel dolgozhat.
• Fejlődési lehetőség: Folyamatos képzéseket és szakmai fejlődést biztosítanak, nyelvi képzési lehetőségek.
• Rugalmasság: Hibrid munkavégzés, ami nagyobb szabadságot ad.
• Jó közösség: Barátságos, támogató csapat várja.
• Biztos háttér: Stabil munkahely hosszú távon.
• Egészségügyi biztosítás