Python állások V. kerületben (információbiztonság)

• Sérülékenységvizsgálati eszközök eredményeinek elemzése.
• Javítási és mitigációs intézkedések koordinálása az üzemeltetési és fejlesztői csapatokkal.
• A sérülékenységek életciklusának nyomon követése a feltárástól a lezárásig.
• SLA-k és belső biztonsági követelmények teljesülésének monitorozása.

A vállalati SIEM (Security Information and Event Management) rendszer teljes körű üzemeltetése, konfigurálása, finomhangolása és folyamatos karbantartása;...

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• Design and implement cloud security controls across AWS, Azure, and/or GCP
• Deploy and tune Cloud Security Posture Management and Cloud-Native Application Protection Platform tooling
• Build security into Infrastructure-as-Code and CI/CD pipelines

• Biztonsági elemző és felügyeleti rendszerek telepítése, konfigurálása, üzemeltetése
• Biztonsági elemző és felügyeleti rendszerek üzemeltetése
• SOC/MSSP szolgáltatás tervezésében való részvétel
• Presales csapat mérnöki támogatása
• Tanácsadói csapat mérnöki támogatása

• Detection, analysis and management of security incidents
• Making and evaluating reports
• Monitoring the customer’s environment
• Tracking IT security issues including vulnerabilities, 0day exploits, malware and making or fitting rules for detecting them in the client's environment

• Leadership in integration of security best practices into DevOps lifecycle
• Architecting, implementing, and continuously improving security services, CI/CD pipelines, and cloud infrastructure
• Design and enforcement of secure configuration management, secrets handling, RBAC, and network policies

• End-to-end penetration testing engagements across web applications, APIs, cloud environments, binary applications and internal/external infrastructure
• Simulation of real-world attacks to identify security risks

• Daily operational activities including handling service requests and troubleshooting complex network issues
• Design, implementation and optimization of corporate firewall architecture with focus on security, scalability and high availability