Információbiztonság állások, munkák

• Guide and support at least one privacy analyst, encouraging collaboration and ensuring smooth daily operations across global processes.
• Manage privacy demand intake by triaging, categorising, and allocating requests to maintain visibility of workload and priorities.

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

• Identify potential network, system, and application-level vulnerabilities.
• Develop and implement comprehensive mitigation strategies.
• Conduct security investigations and computer forensic analysis.
• Perform penetration testing and security-focused architecture reviews.

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

Design, develop, and maintain high-fidelity detection rules, signatures, and analytics for a diverse array of enterprise security tools, including Security Information and Event Management (SIEM) systems, Endpoint Detection and Response (EDR) platforms, and Intrusion Detection Systems (IDS). The...

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a CCC cégcsoporton belül (CCC, HalfPrice)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• Az információbiztonsági ismeretek (különösen NIS2 kontroll-rendszer) elsajátítása munkahelyi betanulás során
• Részvétel az Iroda munkájában, elsősorban adminisztratív és koordinációs feladatokban
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

Háttérirodai alkalmazások karbantartása és rendszerfelügyeleti feladatok ellátása, különös tekintettel a szerverkörnyezetre, adatbázisokra, Microsoft on-premise és felhős rendszerekre....

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

Responsible for leading and coordinating the implementation of all aspects of Cybersecurity in own cluster of EU countries and to create local roadmaps in alignment with company goals....