Software developer állások, munkák információbiztonság kategóriában

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

• Közös munka a belsős IT személyzettel és a külsős security szakértőkkel
• IT security incidensek kezelése, elemzése
• SIEM, EDR, NDR, Tűzfal, Syslog rendszerek IT analyst szintű használata
• Ticketing rendszer használata

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• Design and implement high-performance software components for complex distributed systems, focusing on C++ development and advanced network protocols.
• Develop features aligned with the product roadmap and implement custom solutions for individual customer requirements.

• Responsible for designing and implementing of OT network architectures for globally located production sites based on Purdue model and ISA/IEC 62443
• Configuration and integration of PLCs (Siemens / Rockwell) into industrial networks and SCADA systems for secure and reliable operation

In Observability you'll build the tools for monitoring and measuring infrastructure, microservices, and sometimes totally unique workloads. You'll put the developer experience at the front of your mind and implementations, and you'll contribute deeply to understanding and preventing incidents...

• Design and implement security architecture for our Internal Developer Platform
• Drive adoption of Zero Trust principles across platform components, networks, identities, and services

Design and Own End-to-End Solutions: Lead the architectural design and implementation of full-stack features, from robust backend services to intuitive internal dashboards....

• Design, build and operate scalable test automation frameworks for enterprise environments
• Drive and consult on test automation strategies for our customers
• Develop and maintain automated test cases (e.g. regression, integration, system and acceptance tests)

• Formulate, evangelise, and drive adoption of the product security strategy
• Assess, advise on, and increase the security maturity posture
• Create a standardised security architecture and operational best practices
• Help track and drive remediation of security and technology risks

• Formulate, evangelise, and drive adoption of the product security strategy
• Assess, advise on, and increase the security maturity posture
• Create a standardised security architecture and operational best practices
• Help track and drive remediation of security and technology risks

• Manage and scale our Teleport infrastructure for secure access to servers, databases, and Kubernetes clusters.
• Develop and maintain automated Identity and Access Management (IAM) workflows within AWS.
• Implement and improve Just-In-Time (JIT) access solutions to reduce our permanent attack surface.

• Design and implement security architectures into IronCore cloud infrastructure, including identity, network and workload protection.
• Implement and operate network security controls, including firewalling, tenant isolation, and policy enforcement.

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

• Manage and scale our Teleport infrastructure for secure access to servers, databases, and Kubernetes clusters.
• Develop and maintain automated Identity and Access Management (IAM) workflows within AWS.
• Implement and improve Just-In-Time (JIT) access solutions to reduce our permanent attack surface.