Kiberbiztonsági munkatárs

Főbb feladatok

Biztonsági naplóelemző rendszer (SIEM) üzemeltetésében és fejlesztésében való részvétel

Beérkező biztonsági események és riasztások monitorozása, elemzése és értékelése

DLP (Data Loss Prevention) események elemzése és kivizsgálása

Gyanús események kivizsgálásában, további felderítési és incidenskezelési tevékenységek támogatásában való részvétel

Naplóforrások integrálása, elemzési szabályok és riasztások finomhangolása

Jelentések és elemzések készítése

Közreműködés kiberbiztonsági szabályozási és kontrolltevékenységekben Munkakör betöltésének feltételei

Informatikai vagy kapcsolódó területen szerzett egyetemi vagy főiskolai végzettség

Analitikus gondolkodásmód és jó problémamegoldó képesség

Precíz, felelősségteljes munkavégzés

Érdeklődés a kiberbiztonság iránt Amit kínálunk

Stabil, hosszú távú munkalehetőség

Szakmailag izgalmas és változatos feladatok

Folyamatos fejlődési lehetőség

Támogató szakmai közösség

Nagyvállalati környezet és modern kiberbiztonsági technológiák Munkakör betöltése során előnyt jelent

1–3 év szakmai tapasztalat SIEM rendszerek (pl. Splunk, Trellix ESM, Microsoft Sentinel) használatában vagy üzemeltetésében

Kiberbiztonsági végzettség vagy szakirányú képzettség

Tapasztalat biztonsági monitoring, incidenskezelés területén

Kontroll célú rendszerek és szoftverek üzemeltetésében szerzett gyakorlat

Kiberbiztonsági tanúsítvány (pl. CompTIA Security+, CompTIA CySA+, SSCP vagy ezekkel egyenértékű minősítés) Egyéb

Munkavégzés helye: Budapest

Foglalkoztatás: teljes munkaidő

Munkaidő: napi 8 óra

Bérezés: megegyezés szerint

Motivációs feladat: Kérjük, jelentkezésedhez csatolj egy rövid választ az alábbi kérdésre: XY nevű felhasználót azzal gyanúsítják, hogy törölte a naplókat. Szerinted ő volt? Indokold meg a válaszodat a rendelkezésre álló események alapján!

1. 2026-06-03 08:05:12 – Event ID 4624: An account was successfully logged on (User: XY)

2. 2026-06-03 08:05:12 – Event ID 4672: Special privileges assigned to new logon (User: XY)

3. 2026-06-03 09:15:45 – Event ID 4647: User initiated logoff (User: XY)

4. 2026-06-03 09:15:45 – Event ID 4634: An account was logged off (User: XY)

5. 2026-06-03 09:20:00 – Event ID 4624: An account was successfully logged on (User: Administrator)

6. 2026-06-03 10:10:00 – Event ID 1102: The audit log was cleared