IT Security Operations Analyst (SOC)

MIK LESZNEK A FELADATAID?

• SIEM logelemzés és incidens azonosítás (Wazuh):

Rendszeres naplóellenőrzés és elemzés; biztonsági események kivizsgálása, szükség esetén beavatkozás.

• Sérülékenységmenedzsment (Vectra, Rapid7):

Fenyegetések és sérülékenységek azonosítása, értékelése és kezelése az infrastruktúra szintjén; javítási javaslatok megfogalmazása és végrehajtás koordinálása.

• Incidenskezelés (Iris):

Incidensek dokumentálása, kezelése és nyomon követése a kijelölt rendszerben (IRIS); együttműködés a többi IT és biztonsági csapattal az esetek megoldásához.

• Patching és rendszerfrissítés (VMware):

Operációs rendszerek és virtualizált környezetek (elsősorban VMware) rendszeres frissítése és karbantartása a biztonsági visszajelzések alapján.

• Monitoring (Zabbix):

A kritikus rendszerek folyamatos monitorozása;