IT Security Engineer

• Változatos feladatok: Izgalmas, szakmai kihívást jelentő munkára számíthat.

• Modern környezet: Naprakész technológiákkal és módszerekkel dolgozhat.

• Fejlődési lehetőség: Folyamatos képzéseket és szakmai fejlődést biztosítanak, nyelvi képzési lehetőségek.

• Rugalmasság: Hibrid munkavégzés, ami nagyobb szabadságot ad.

• Jó közösség: Barátságos, támogató csapat várja.

• Biztos háttér: Stabil munkahely hosszú távon.
• Egészségügyi biztosítás

Responsibilities

• Security kontrollokat tervezel, vezetsz be és üzemeltetsz infrastruktúra-, identity-, endpoint- és cloud oldalon
• Vulnerability managementet viszel végig a felméréstől a priorizáláson át a remediation követéséig
• NIS2, ISO 27001, DORA és GDPR követelményekből valóban működő technikai kontrollokat csinálsz;
• Security incidenseket kezelsz és vizsgálsz ki, IR playbookokat építesz
• Logolási, monitoring- és detection stratégián dolgozol, SIEM/SOC use case-eket fejlesztesz
• Security architecture döntésekben, technológiaválasztásban és POC-okban veszel részt
• Dokumentálsz és tudást adsz át, mert a „majd megkérdezzük azt, aki beállította” hosszú távon ritkán működik

Requirements

• Legalább 5 év komoly security tapasztalattal, önállóan végigvitt projektekkel és valódi incidens response élményekkel.
• Technikailag jó, ha otthonosan mozogsz ezekben: AD / Entra ID · MFA · Conditional Access · PKI · Azure / M365 Security · EDR/XDR · hardening · firewall · segmentation · VPN · NAC · SIEM · MITRE ATT&CK · threat hunting · DLP · vulnerability management · CVSS / EPSS · PowerShell / Python
• A certifikációknak természetesen örülünk, de nem badge-gyűjteményt keresünk. Sokkal jobban érdekel, hogy mit csináltál már valódi környezetben, milyen döntéseket hoztál, és hogyan oldasz meg problémákat akkor is, amikor a dokumentáció szerint mindennek működnie kellene.
  • Legalább kettőnek örülnénk ezek közül: SC-200, SC-300, AZ-500, MS-102, illetve gyártói hálózatbiztonsági minősítés (Fortinet, Palo Alto, Cisco, Check Point).
  • Előnynek számít: SC-100, CISSP, CISM, ISO 27001 Lead Implementer/Auditor, OSCP vagy más hands-on offenzív képesítés
• És néhány dolog, ami nálunk tényleg számít:
  • Éles rendszerhez backup és rollback tervvel nyúlsz;
  • Tudsz priorizálni akkor is, amikor a riport szerint minden sürgős;
  • Ki mered mondani, ha valami rossz ötlet, de lehetőleg azt is, hogy mit csinálnál helyette;
  • Tudsz securityről úgy beszélni, hogy ne csak más securitysek értsék;