Információbiztonság állások, munkák

• Cisco hálózati eszközök (router, switch, tűzfal)
• Különböző gyártójú tűzfalak üzemeltetése
• Szerverüzemeltetés (Windows, Linux, Vmware), valamint a szervereken futó alkalmazások üzemeltetése
• 4G/5G Core hálózat NFVi üzemeltetése
• Rendszerszállítókkal való kapcsolattartás a napi üzemeltetés során

• Design, implement, further develop and oversee requirements from ISO 27001, EASA Part-IS and national regulatory requirements (e.g., NIS2) within a multinational business unit.
• Identify, assess, and report security risks.
• Coordinate, support, and accompany audits together with specialists.

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• hardveres és szoftveres hibák elhárítása számítógépeken, nyomtatókon és mobil eszközökön
• fizikai és virtuális szerverek teljes körű üzemeltetése, karbantartása és hibaelhárítása
• szoftverek telepítése, frissítése, karbantartása a virtuális rendszereken

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• IT biztonsági rendszerek üzemeltetése és kontrollja
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés
• Információbiztonsági szabályozás támogatása
• Belső sérülékenységek feltárása
• Biztonságtudatosító kampányok, hírlevelek készítése, alkalmanként oktatások megtartása

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Guide and support at least one privacy analyst, encouraging collaboration and ensuring smooth daily operations across global processes.
• Manage privacy demand intake by triaging, categorising, and allocating requests to maintain visibility of workload and priorities.

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Support the OT Security BAU team in maintaining and updating documentation related to cybersecurity policies, procedures, and standards within regulated manufacturing environments
• Ensure alignment and harmonization of cybersecurity procedures across global manufacturing sites.

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

Információbiztonsági területen adminisztratív feladatok elvégzése....

Review and evaluate project proposals and tender material in relation to information security requirements....

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.