IT Security & IBF vezető

A Magyar Vagon Business Solution Kft.

az alábbi pozícióba keres munkatársat:

IT Security & IBF vezető

Keresünk egy tapasztalt IT Security & IBF vezetőt, aki átfogóan irányítja szervezetünk információbiztonsági működését – a szabályozási keretrendszer kialakításától az incidenskezelésen át az üzletmenet-folytonosság tervezéséig.

• IT biztonsági alapok kialakítása:szabályzatok létrehozása, karbantartása; biztonsági kontrollok bevezetése, eljárások dokumentálása, roadmap összeállítása;
• IBF (információbiztonsági felelős) feladatok ellátása:belső ellenőrzések és audit-előkészítések koordinálása, kockázatok értékelése és dokumentálása, megfelelőségi státuszok riportálása a CIO felé;
• Jogosultságkezelés és IAM alapok:AD, O365 és ERP jogosultsági struktúra felügyelete, RBAC kialakítása, időszakos hozzáférés-felülvizsgálatok vezetése;
• Incidenskezelés és biztonsági események koordinálása:biztonsági incidensek kivizsgálása, dokumentálása, Root cause és megelőző intézkedések meghatározása;
• Üzletmenet-folytonosság (BCP/DR):Kritikus folyamatok és rendszerek azonosítása, BCP dokumentáció elkészítése és frissítése, éves DR tesztek koordinálása, RTO/RPO követelmények meghatározása és támogatása;
• Biztonsági műveletek felügyelete (Security Operations – középszint):Patch compliance riportok nyomon követése, EDR / Antivirus állapotának ellenőrzése, USB használati szabályok felügyelete, Vulnerability management alap folyamatainak koordinálása,biztonsági logok áttekintése és potenciális kockázatok továbbítása;
• Éves IT biztonsági oktatás megszervezése, Phishing vagy social engineering figyelemfelhívó kampányok indítása, biztonsági tájékoztató anyagok készítése.

• 3 -6 év IT biztonsági, üzemeltetési vagy compliance tapasztalat,
• Biztonsági kontrollok és alapelvek magabiztos ismerete,
• Windows, O365 és Active Directory biztonsági funkcióinak ismerete,
• Incidenskezelési gyakorlat,
• Dokumentációk és szabályzatok készítésének tapasztalata,
• Kockázati szemlélet és auditkész működés támogatása.

• Egy olyan csapat, ahol a vezetők és kollégák segítenek szakmailag és emberileg is a fejlődésedben

• ISO27001 Foundation vagy hasonló ismeret.
• NIS2 követelmények alapszintű ismerete.
• Gyártóipari vagy multi-site környezetben szerzett tapasztalat.
• EDR, AV, vulnerability scanning eszközök ismerete.
• PowerShell vagy egyéb automatizációs tudás (alap).