Karrier
Az energia szakértői nálunk dolgoznak
medior SOC security mérnök
Megosztás
MVM Informatika Zrt.
Az MVM Informatika Zrt. az MVM Csoport tagvállalatainak nyújt magas szintű informatikai szolgáltatásokat. A társaságnak a legmodernebb technológiai megoldásokra épülő szolgáltatás portfóliója tartalmazza a következőket: Service Desk (ügyfélszolgálat), IT „közmű” jellegű szolgáltatások (pl.: e-mail, internet, nyomtatás), IT alkalmazások szolgáltatása (pl.: SAP), elektronikus dokumentum-menedzsment és szoftver- illetve hardverbeszerzések.
Munkavégzés helye
Budapest XIII. kerület
Szerződés típusa
Határozatlan idejű
Szakterület
IT biztonságtechnika
Napi munkaidő
Teljes munkaidőben
Foglalkoztatás típusa
Munkaszerződés
A medior SOC Security mérnök feladata a társaság informatikai és – szükség szerint – ipari (OT) környezetében felmerülő biztonsági események és incidensek technikai szintű elemzése, kezelése és mitigációjának támogatása, a SOC működéséhez kapcsolódó biztonsági detektálási, monitoring- és reagálási folyamatok aktív végrehajtása és fejlesztése.
A munkakör elsődleges célja az operatív kiberbiztonsági védekezési képességek fenntartása és erősítése, a biztonsági események gyors és szakszerű feldolgozásán, dokumentálásán és eszkalációján keresztül, az érvényben lévő eljárásrendek szerint.
A munkakör elsődleges célja az operatív kiberbiztonsági védekezési képességek fenntartása és erősítése, a biztonsági események gyors és szakszerű feldolgozásán, dokumentálásán és eszkalációján keresztül, az érvényben lévő eljárásrendek szerint.
Feladatok
- Detektálási logikák, use case‑ek és korrelációs szabályok , implementálása,karbantartásaés dokumentálása. a senior szakértői iránymutatások alapján.
- Use case‑ek kialakítása fenyegetési információk (CTI), incidens‑tapasztalatok, audit‑ és üzemi visszajelzések alapján.
- Közreműködés a detektálási szabályrendszer kialakításában és karbantartásában.
- A SOC‑ban keletkező riasztások elemzése és minőségértékelése a zaj‑/érték arány javítása érdekében.
- Fals pozitív esetek okainak feltárása, szabály‑ és küszöbérték‑módosítások elvégzése.
- Riasztási prioritások és súlyossági szintek finomhangolása az üzleti hatások figyelembevételével.
- SOAR automatizmusok és playbookok működésének támogatása.
- Automatizmusok tesztelése, és az észlelt hibák jelzése, dokumentálása.
- Közreműködés a szükséges korrekciók végrehajtásában
- Annak biztosítása, hogy az automatizált lépések ne veszélyeztessék az üzemi működést.
- A SOC működéséhez alkalmazott biztonsági rendszerek (különösen SIEM, SOAR, EDR/NDR, naplógyűjtő és korrelációs komponensek) konfigurációs és üzemeltetési feladatainak végrehajtása.
- Új funkciók és verziók tesztelésében, bevezetésében való közreműködés.
- A rendszerek integrációjának biztosítása más IT‑ és biztonsági megoldásokkal (naplóforrások, végpontvédelem, hálózati eszközök).
Amit kérünk
- rendelkezel legalább 3 év IT biztonsági, SOC vagy incidenskezelési tapasztalattal,
- felsőfokú informatikai, műszaki vagy információbiztonsági végzettséged van,
- van gyakorlatod biztonsági események technikai elemzésében és kezelésében,
- magabiztosan használod angol nyelvet szakmai környezetben,
- precíz, elemző gondolkodású vagy, és nem riadsz meg komplex technikai kihívásoktól.
Előnyt jelent
- SIEM / SOAR / EDR rendszerek mélyebb ismerete,
- detektációs szabálytervezés vagy use case fejlesztési tapasztalat,
- OT környezetekkel kapcsolatos alapismeretek.
Miért jó nálunk dolgozni?
- versenyképes bér
- teljesítmény alapján prémium vagy bónusz
- folyamatos szakmai fejlődési lehetőségek (belső és külső tréningek, konferenciák)
- széles körű béren kívüli juttatási csomag (cafeteria, egészségbiztosítás, balesetbiztosítás, nyugdíj előtakarékosság)
- üdülési, sportolási lehetőségek, rendezvények
- mobilitási támogatás
- munkavégzéshez notebook, mobiltelefon használat biztosítása
- kiemelkedő teljesítmény jutalmazása
- rugalmas munkaidő
- vállalati szabadidős és szakmai rendezvények
