Security Engineer

About the Position

Rolul de Security Engineer (Inginer de Securitate Cibernetică) este unul dintre cele mai importante în cadrul infrastructurii IT moderne, având responsabilitatea de a proiecta, implementa, administra și îmbunătăți măsurile tehnice care protejează sistemele informatice, rețelele, aplicațiile și datele organizației împotriva amenințărilor cibernetice. În contextul creșterii accelerate a numărului și complexității atacurilor informatice, al extinderii infrastructurilor cloud și al transformării digitale, Security Engineer-ul contribuie direct la menținerea confidențialității, integrității și disponibilității informațiilor. Acest rol combină competențe avansate de securitate informatică, administrare de infrastructură, analiză a riscurilor și automatizare, fiind esențial pentru dezvoltarea unei arhitecturi de securitate robuste și reziliente.

Responsibilities

• Proiecta și implementează arhitectura de securitate a infrastructurii IT
• Analizează cerințele organizației și identifică riscurile asociate sistemelor informatice
• Dezvoltă soluții tehnice care reduc probabilitatea producerii incidentelor de securitate
• Configurează și administrează firewall-uri, sisteme de detectare și prevenire a intruziunilor (IDS/IPS), soluții de filtrare a traficului, segmentare a rețelei și politici de control al accesului
• Implementează și gestionează platforme de protecție pentru stații de lucru, servere și dispozitive mobile
• Configurează politici de securitate, gestionează identitățile și accesul utilizatorilor și monitorizează resursele cloud
• Utilizează platforme Security Information and Event Management (SIEM) pentru colectarea și analiza jurnalelor
• Automatizează procesele de securitate și integrează securitatea în procesele DevOps (DevSecOps)
• Testează securitatea aplicațiilor și participă la evaluările de securitate și testele de penetrare
• Implementează măsuri tehnice care sprijină respectarea cerințelor impuse de standarde și reglementări
• Documentează infrastructura și măsurile de securitate și colaborează cu echipe multidisciplinare pentru implementarea unor soluții integrate de securitate
• Investighează incidentele de securitate, limitează impactul atacului și restaurează funcționarea normală a sistemelor

Requirements

• Core Skills:

  • Security Information and Event Management (SIEM)
  • Identity and Access Management (IAM)
  • Cloud Security
  • Endpoint Detection and Response (EDR)
  • DevSecOps
  • Penetration Testing
  • Data Loss Prevention (DLP)
  • Incident Response

• Secondary Skills:

  • Security Orchestration, Automation and Response (SOAR)
  • Network Administration
  • Cryptography
  • Scripting (Python, PowerShell, Bash)
  • SIEM Tools
  • SOAR Tools
  • EDR Tools

• Certifications:

  • Certified Information Systems Security Professional (CISSP)
  • Certified Ethical Hacker (CEH)
  • CompTIA Security+
  • CompTIA CySA+
  • GIAC Security Essentials (GSEC)
  • GIAC Certified Incident Handler (GCIH)
  • Offensive Security Certified Professional (OSCP)
  • Microsoft Certified: Cybersecurity Architect Expert
  • AWS Certified Security – Specialty

Nice to Have

• Experiență în utilizarea unor soluții precum Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Palo Alto Cortex XDR, Tenable Nessus, Qualys, Burp Suite, Wireshark și alte platforme dedicate securității cibernetice

We Offer

• O oportunitate de a contribui la dezvoltarea unei arhitecturi de securitate robuste și reziliente
• O carieră în continuă evoluție într-un domeniu în rapidă dezvoltare
• Ocazia de a lucra într-un mediu multidisciplinar și de a colabora cu echipe de top
• Beneficii competitive și oportunități de dezvoltare profesională

About the Company

[Company description if present]

Ai nevoie de îndrumare pentru alegerea cursurilor potrivite echipei tale? Solicită mai multe informații, iar unul dintre consultanții noștri va reveni către tine în cel mai scurt timp posibil și îți va oferi suport dedicat.