Információbiztonság állások, munkák

• Team Leadership: Lead and direct the Security Operations team, providing guidance and oversight to ensure optimal performance.
• Policy Administration: Administer and improve established processes for handling security alerts, incident response, and vulnerability management.

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• Az informatikai biztonsági terület irányítása, a beosztottak koordinálása,
• Az ISO szerepkör betöltése,
• Informatikai biztonsági szabályozási rendszer fejlesztése valamint karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,

• Felhő használati szabályok követése
• Security hardeningek alkalmazása
• Felhő szolgáltatással kapcsolatos biztonsági követelmények érvényesítése
• Microsoft Azure/M365 biztonsági üzemeltetés és szerepkör kezelés
• App protection
• CA szabályok létrehozása a biztonsági követelményeknek megfelelően

• Biztonsági események figyelése és elemzése SIEM-környezetekben
• Biztonsági incidensek kivizsgálása és kezelése
• Penetrációs tesztek és sebezhetőségi elemzések végzése
• Detektálási szabályok és use casek implementálása és optimalizálása
• Biztonsági architektúra továbbfejlesztése és megerősítése

A vállalati SIEM (Security Information and Event Management) rendszer teljes körű üzemeltetése, konfigurálása, finomhangolása és folyamatos karbantartása;...

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a MODIVO cégcsoporton belül (CCC, HalfPrice, ecipő)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása

• Prepare, manage, and execute planned and ad-hoc Anti-Fraud reviews, assessing fraud risks and potential financial losses.
• Conduct Anti-Fraud risk assessments, coordinate the required resources, and oversee the implementation and follow-up of risk mitigation actions.

• IT projektekhez tartozó árajánlatok elkészítése
• Ügyfeleink igényeinek pontos felmérése
• Műszaki megoldás kidolgozása a rendszermérnök csapattal együttműködve
• Javasolt megoldások bemutatása prezentációk vagy demók formájában
• Szoros együttműködés az értékesítőkkel és a beszállítókkal

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés)

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Üzletmenet-folytonosság feladatok koordinálása;
• információbiztonsági awareness tananyagok összeállítása, programok szervezése, tudatosítást támogató kommunikáció;
• információbiztonsági beszállítói kockázatmenedzsment támogatása;

• IT biztonsági kockázatelemzési, kockázatkezelési feladatok végrehajtása.
• Biztonsági trendek figyelése, javaslattétel a védelmi rendszer módosítására, bővítésére, valamint az ezt megvalósító projektekben aktív részvétel.
• Sérülékenységek nyomonkövetése, érintettség vizsgálata, kezelési tervek készítése;

• Security rendszerek üzemeltetése és konfigurálása
• Vulnerability management, penetration & phishing tesztek
• SIEM, DLP, endpoint security és log management
• Biztonsági incidensek kivizsgálása
• ISO 27001 és security governance feladatok
• Security riportok, szabályzatok és dokumentációk készítése

Munkakörhöz tartozó feladatok ellátása....

Facilitates the review, development, implementation, and documentation of Information Security and IT policies, procedures, processes. May coach and mentor more junior analysts as necessary....

• Saját fejlesztésű rendszereink tesztelése, finomhangolása, hibák keresése
• Ügyfeleink támogatása telefonon és távoli eléréssel, rendezvények, ülések előtti felkészítés
• Oktatások megtartása ügyfeleinknek és kollégáinknak

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...