Sicherheitsbetriebsingenieur in Creative

Wir suchen einen Security Operations Engineer mit praktischer Erfahrung im Bereich der Informationssicherheit. Die Arbeit in unserem Team als Security Operations Engineer umfasst:Administration und Überwachung von Informationssicherheitssystemen (SIEM, AntiVirus, EDR, Firewall, IDS/IPS, EDR usw.).Überwachung von Informationssicherheitsereignissen.Management von Informationssicherheitsvorfällen und Teilnahme an der Reaktion auf Vorfälle.Forschung und Implementierung neuer Methoden und Kontrollen zur Erkennung von Informationssicherheitsereignissen.Schwachstellenmanagement, einschließlich Netzwerk-, System- und Anwendungsscans.Zugriffskontrolle Management für Informationssysteme. Teilnahme an der Entwicklung von Sicherheitsarchitekturen. Entwicklung interner Standards für die sichere Konfiguration von Informationssystemen, Identifizierung und Lösung von Konfigurationsproblemen. Erwartungen an den Kandidaten: 5+ Jahre praktische Erfahrung in der Informationssicherheit. Kenntnisse der Windows- und Linux-Betriebssysteme Systemsicherheitsmodelle und praktische Erfahrung in der Konfiguration von Windows- und Linux-Sicherheitseinstellungen. Verständnis der Architekturmuster und Sicherheitskonzepte von AWS und Azure. Verständnis der Architektur und des Betriebs von Computernetzwerken. Praktische Erfahrung mit Informationssicherheitssystemen wie SIEM, AntiVirus, Firewall, IDS/IPS , Network Security Scanner, Web Application Security Scanner usw. Praktische Erfahrung in der Erkennung und Reaktion von Informationssicherheitsvorfällen. Englisch – Obere Mittelstufe. Bevorzugte Qualifikationen: Praktische Erfahrung in der Verwaltung von Windows-Domänen, Linux-basierten Infrastrukturen und Informationssystemen. Praktische Erfahrung Zusammenarbeit mit Cloud-Infrastrukturanbietern wie AWS und Azure. Beteiligung an Projekten im Zusammenhang mit der Ausrichtung der Unternehmensinfrastruktur an internationale Standards der Informationssicherheit, wie ISO 27001, PCI DSS, SOC2 usw.. Praktische Erfahrung in der Anwendungssicherheit und der Implementierung von SDLC-Kontrollen. Erfahrung in Penetrationstests. Mehr anzeigen Weniger anzeigen programmgesteuerte Programmierung