Információbiztonság állások, munkák

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

Overseeing the implementation, monitoring, evaluation, and maintenance of application and IT security systems, policies, and procedures to safeguard the confidentiality, integrity, and availability of the organization's information, systems, and processes...

Részvétel az IT biztonsági irányítási rendszer tervezésében, kialakításában, működtetésében, felülvizsgálatában és folyamatos fejlesztésében...

• Járműflották folyamatos nyomon követése és a kapcsolódó adatok ellenőrzése.
• Biztonsági monitoring feladatok ellátása, riasztások fogadása, ellenőrzése és kezelése.
• Események és rendellenességek felismerése, dokumentálása, szükség esetén továbbítása az illetékes partnerek felé.

•Vállalati támogatott eszközök (laptop, telefon, munkaállomások…) telepítése, előkészítése használatra és menedzselése •Irodai fizikai hálózat karbantartása, fejlesztése, bővítések igénylése és felügyelete •Laborhálózat karbantartása, fejlesztése •Jogosultságok kezelése, naprakészen tartása a...

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Informatikai biztonsági politika és szabályozási rendszer fejlesztése és karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,
• Fejlesztésekkel szemben támasztott IT Biztonsági követelmények meghatározása és ellenőrzése,

• Személyes és telefonos kapcsolattartás meglévő és új ügyfeleinkkel
• Információbiztonsági és GDPR auditok, felmérések végzése ügyfeleinknél
• Információbiztonsági és adatkezelési szabályzatok elkészítése
• Informatikabiztonsági oktatás, tanácsadás
• IBF, DPO szolgáltatás nyújtás, NIS2 audit tanácsadás

• Információbiztonsági jogszabályok és szabványok (kiemelten NIS2) követelményeinek biztosítása, auditok koordinálása.
• Információbiztonsági szabályzatok, eljárásrendek és vészhelyzeti tervek kidolgozása, aktualizálása.
• IT-biztonsági kockázatelemzések készítése, intézkedések tervezése és nyomon követése.

• Tesztek futtatása és monitorozása
• Aktív részvétel a teszten kiesett termékek javításában, hibaelemzésében
• Új állomások kiépítése-átalakítása, termékspecifikus átállások biztosítása
• A mérnökség tesztberendezéseinek, felszereléseinek, a szerverszoba eszközeinek ellenőrzése és karbantartása

• Providing expert advisory and technical support for Microsoft Entra ID (Azure AD) in complex enterprise environments
• Designing, reviewing, and troubleshooting identity architectures, including hybrid identity (Entra Connect, Cloud Sync, ADFS, federation, SSO)

• A vállalat informatikai rendszereinek és adatvagyonának védelme
• Biztonsági megoldások üzemeltetése, a fenyegetések monitorozása és a sérülékenységek kezelése
• Hozzáférések és információbiztonsági szabályzatok felügyelete
• NIS2, ISO 27001 és egyéb auditok, valamint megfelelőségi folyamatok támogatása

• SOC által generált riasztások elemzése, vizsgálata és eszkalációja (L2 felé)
• incidenskezelési eljárások végrehajtása, szoros együttműködés az IT üzemeltetéssel
• közreműködés az incidensészlelési tartalmak fejlesztésében és finomhangolásában, incidenskezelési tervek kidolgozása és fenntartása

• A nemzetközi Security csapat helyi képviselőjeként (Information Security Officer) való részvétel, kapcsolattartó szerep betöltése a helyi IT menedzsment felé
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Rendszeres sérülékenységvizsgálatok végrehajtása

• Jogszabályi és szabványi megfelelés biztosítása (ISO 27001, GDPR, NIS2 stb.)
• Kapcsolattartás az Információbiztonsági felelőssel, közös projektek és auditok támogatása
• IT szerződések biztonsági szempontú áttekintése, beszállítói és alvállalkozói szerződések biztonsági követelményeinek ellenőrzése

• teszt rendszerek karbantartása
• termékspecifikus átallások biztosítása
• teszt építésekhez szükséges anyagok, tesztelési környezet előkészítése
• tartalék alkatrész és segédanyagok raktározásával kapcsolatos feladatok ellátása (adminisztráció leltározás, anyagmozgatás)

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Támadási trendek naprakész ismerete
• Technikai leírás alapján, szabálydefiniálás SIEM rendszerben
• Szoros együttműködés a SOC elemző kollégákkal

Olyan tapasztalt IT szakembert keresünk, aki szívesen dolgozik komplex technológiai környezetben, és aktívan részt vállal a vállalati IT-működés modernizálásában. A pozíció középpontjában az ismétlődő feladatok automatizálása, a belső szolgáltatások hatékonyabbá tétele, valamint a stabil és...

Developing and executing a comprehensive vulnerability management program, encompassing regular scanning, penetration testing coordination, risk assessment, prioritization, and remediation tracking across all environments...

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a MODIVO cégcsoporton belül (CCC, HalfPrice, ecipő)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása