Információbiztonság állások, munkák

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• Develop the Information Security Management System and assure compliance with NIS-2.
• Develop, revise, and maintain information security procedures, standards, and guidelines.
• Provide guidance, advice, and training to strengthen information security awareness and competence across the organisation.

• Guide and support at least one privacy analyst, encouraging collaboration and ensuring smooth daily operations across global processes.
• Manage privacy demand intake by triaging, categorising, and allocating requests to maintain visibility of workload and priorities.

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• Felel az OT kockázatkezelési (havária elemzési) feladatok elvégzéséért:
• Menedzseli a hozzá tartozó OT kockázatkezelési portfóliót, figyelembe véve az OT kockázatelemzés / havária elemzés sajátosságait

IT biztonsági szakértőként részvétel megbízóink adatvagyon leltárának elkészítésében, kockázatelemzésben, szabályzatok és szabályozókörnyezetek felülvizsgálatában és kialakításában. Továbbá együttműködés security architect tervezésben, threat modellingben, IT security framework bevezetésének...

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

Review and evaluate project proposals and tender material in relation to information security requirements....

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• ServiceNow rendszerben érkező jogosultság igénylés, illetve incidens jegyek beállítása, adminisztrálása
• Felhasználói fiókok, jogosultságok kezelése
• Események dokumentálása ServiceNow rendszerben, SLA idők menedzselése
• Kapcsolattartás belső és külső partnerekkel, illetve az igénylővel
• Hibaelemzés

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Tesztek futtatása és monitorozása
• Aktív részvétel a teszten kiesett termékek javításában, hibaelemzésében
• Új állomások kiépítése-átalakítása, termékspecifikus átállások biztosítása
• A mérnökség tesztberendezéseinek, felszereléseinek, a szerverszoba eszközeinek ellenőrzése és karbantartása

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.