Python állások V. kerületben (információbiztonság)

PAM és identitásbiztonság: Vállalati PAM-megoldások (pl. CyberArk, BeyondTrust, Delinea) bevezetése, konfigurálása és karbantartása. Munkamenetek monitorozása, hitelesítő adatok automatikus cseréjének kezelése, biztonságos hozzáférési folyamatok és vészhelyzeti („break-glass”) hozzáférések kezelése....

A vállalati SIEM (Security Information and Event Management) rendszer teljes körű üzemeltetése, konfigurálása, finomhangolása és folyamatos karbantartása;...

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• Biztonsági és kockázati értékelések végzése alkalmazások és rendszerek esetében
• Frontier AI szkennelési képesség beállítása és technikai eredmények elemzése
• Jira backlogok létrehozása, kezelése és megoldása biztonsági kérdések, kivételek és kockázati tételek esetén

• Implementation, configuration and maintenance of cloud-based infrastructure (IaaS/PaaS)
• Support of migration of on-prem applications to the cloud
• Troubleshooting and support of Linux and some Windows systems in virtualized cloud environments

• End-to-end penetration testing engagements across web applications, APIs, cloud environments, kubernets, binary applications and internal/external infrastructure
• Simulation of real-world attacks to identify security risks

• Leadership in integration of security best practices into DevOps lifecycle
• Architecting, implementing, and improving security services, CI/CD pipelines, and cloud infrastructure
• Design and enforcement of secure configuration management, secrets handling, RBAC, and network policies

• Coordination of operations together with Data Center, IaaS and PaaS layers
• Coordination and support of network lifecycle activities including installs, upgrades, changes, and firmware updates
• Management of network interconnections and related documentation

• Designing security solutions based on BT’s security portfolio technologies
• Implementing security solutions
• Testing security solutions
• Handing over security solutions to service
• Creating value through technology for security design across complex multiple platforms and/or technology areas

• Perform web, network, and infrastructure penetration tests independently.
• Actively participate in red team exercises (e.g., initial access, lateral movement, persistence).
• Document test results and deliver detailed, client-friendly reports.

• On-premise IT infrastruktúra üzemeltetése, támogatása és folyamatos fejlesztése
• Linux alapú rendszerek adminisztrációja
• Kubernetes klaszterek adminisztrációja
• Middleware komponensek adminisztrációja
• Automatizációs feladatok megvalósítása és karbantartása

• Monitoring security alerts, events, and activities across enterprise environments using security monitoring and detection platforms
• Investigating potential cybersecurity incidents and assisting with containment, remediation, and recovery activities

• Monitoring platform and resolving issues reported by monitoring application
• Maintaining availability, integrity and confidentiality of security platforms
• Upgrading, remediating and patching underlying operating systems
• Writing and updating knowledgebase articles

• End-to-end penetration testing engagements across web applications, APIs, cloud environments, binary applications and internal/external infrastructure
• Simulation of real-world attacks to identify security risks

• Design and implement cloud security controls across AWS, Azure, and GCP
• Build security automation using CI/CD pipelines, Infrastructure as Code, and Policy as Code
• Develop automated compliance checks and remediation workflows