Információbiztonság állások, munkák

• IT projektekhez tartozó árajánlatok elkészítése
• Ügyfeleink igényeinek pontos felmérése
• Műszaki megoldás kidolgozása a rendszermérnök csapattal együttműködve
• Javasolt megoldások bemutatása prezentációk vagy demók formájában
• Szoros együttműködés az értékesítőkkel és a beszállítókkal

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés)

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Üzletmenet-folytonosság feladatok koordinálása;
• információbiztonsági awareness tananyagok összeállítása, programok szervezése, tudatosítást támogató kommunikáció;
• információbiztonsági beszállítói kockázatmenedzsment támogatása;

• IT biztonsági kockázatelemzési, kockázatkezelési feladatok végrehajtása.
• Biztonsági trendek figyelése, javaslattétel a védelmi rendszer módosítására, bővítésére, valamint az ezt megvalósító projektekben aktív részvétel.
• Sérülékenységek nyomonkövetése, érintettség vizsgálata, kezelési tervek készítése;

• Security rendszerek üzemeltetése és konfigurálása
• Vulnerability management, penetration & phishing tesztek
• SIEM, DLP, endpoint security és log management
• Biztonsági incidensek kivizsgálása
• ISO 27001 és security governance feladatok
• Security riportok, szabályzatok és dokumentációk készítése

Munkakörhöz tartozó feladatok ellátása....

Facilitates the review, development, implementation, and documentation of Information Security and IT policies, procedures, processes. May coach and mentor more junior analysts as necessary....

• Saját fejlesztésű rendszereink tesztelése, finomhangolása, hibák keresése
• Ügyfeleink támogatása telefonon és távoli eléréssel, rendezvények, ülések előtti felkészítés
• Oktatások megtartása ügyfeleinknek és kollégáinknak

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Az információbiztonsági tevékenységek támogatása és koordinációja a saját felelősségi körbe tartozó országokban
• Információbiztonsági kockázatértékelések támogatása, szükséges adatok és dokumentációk összegyűjtése és rendszerezése

• Részvétel információbiztonsági és IT Security projektekben.
• A NIS2 megfeleléshez kapcsolódó feladatok támogatása.
• Közreműködés az információbiztonsági szabályzatok és dokumentációk karbantartásában.
• Biztonsági események monitorozása és első szintű elemzése.
• Sérülékenységek, CVE-k nyomon követése.

• Az Erste Bank saját fejlesztésű és egyéb üzleti alkalmazásainak üzemeltetésére és a fejlesztéseinek támogatására.
• A bank pénzforgalmi backend rendszereinek napi szintű üzemeltetésére a vonatkozó utasítások, eljárásrendek, kézikönyvek és egyéb dokumentációk alapján.

• meghatározásra kerüljenek a rendszerekben kezelt információk bizalmassági, sértetlenségi és rendelkezésre állási követelményei;
• meghatározásra és dokumentálásra kerüljenek az információk és rendszerek védelmi igényei;

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Webes, mobil, API, hálózati és infrastruktúra pentesztek  
• Embedded, speciális eszközök biztonsági vizsgálatai  
• Phishing, osint, CTI jellegű feladatok 
• Forráskód elemzés, vastagkliens vizsgálatok 
• Architektúra review  
• Hardening javaslatok 

• Kapcsolattartás és együttműködés a vállalat jogi képviselőivel a felmerülő megfelelőségi és jogi kérdések kezelésében.
• A szabályzatok, jogszabályok, belső előírások és etikai normák esetleges megsértésével kapcsolatos helyzetek vizsgálata és értékelése.

• Secure-by-Design szakértői támogatás projektek tervezésében és megvalósításában
• Biztonsági architektúrák tervezése és review-ja hybrid / multi-cloud környezetben
• Security requirement-ek meghatározása és compliance biztosítása
• Security risk assessment és threat modelling készítése

A Bank kockázatkezelési rendszereinek és folyamatainak menedzselésére, mellyel agilis környezetben tudsz hozzájárulni a banki hitelezési folyamatok modernizációjához. ...

• A vállalatcsoport hálózati és IT-biztonsági infrastruktúrájának üzemeltetése, támogatása és továbbfejlesztése.
• Helyszíni és felhőalapú hálózati környezetek kezelése, beleértve a routing, switching, VLAN, WLAN és VPN megoldásokat.