Információbiztonság állások, munkák

Munkakörhöz tartozó feladatok ellátása....

Facilitates the review, development, implementation, and documentation of Information Security and IT policies, procedures, processes. May coach and mentor more junior analysts as necessary....

• Saját fejlesztésű rendszereink tesztelése, finomhangolása, hibák keresése
• Ügyfeleink támogatása telefonon és távoli eléréssel, rendezvények, ülések előtti felkészítés
• Oktatások megtartása ügyfeleinknek és kollégáinknak

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Az információbiztonsági tevékenységek támogatása és koordinációja a saját felelősségi körbe tartozó országokban
• Információbiztonsági kockázatértékelések támogatása, szükséges adatok és dokumentációk összegyűjtése és rendszerezése

• Részvétel információbiztonsági és IT Security projektekben.
• A NIS2 megfeleléshez kapcsolódó feladatok támogatása.
• Közreműködés az információbiztonsági szabályzatok és dokumentációk karbantartásában.
• Biztonsági események monitorozása és első szintű elemzése.
• Sérülékenységek, CVE-k nyomon követése.

• Az Erste Bank saját fejlesztésű és egyéb üzleti alkalmazásainak üzemeltetésére és a fejlesztéseinek támogatására.
• A bank pénzforgalmi backend rendszereinek napi szintű üzemeltetésére a vonatkozó utasítások, eljárásrendek, kézikönyvek és egyéb dokumentációk alapján.

• meghatározásra kerüljenek a rendszerekben kezelt információk bizalmassági, sértetlenségi és rendelkezésre állási követelményei;
• meghatározásra és dokumentálásra kerüljenek az információk és rendszerek védelmi igényei;

• Felhő használati szabályok követése
• Security hardeningek alkalmazása
• Felhő szolgáltatással kapcsolatos biztonsági követelmények érvényesítése
• Microsoft Azure/M365 biztonsági üzemeltetés és szerepkör kezelés
• App protection
• CA szabályok létrehozása a biztonsági követelményeknek megfelelően

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Webes, mobil, API, hálózati és infrastruktúra pentesztek  
• Embedded, speciális eszközök biztonsági vizsgálatai  
• Phishing, osint, CTI jellegű feladatok 
• Forráskód elemzés, vastagkliens vizsgálatok 
• Architektúra review  
• Hardening javaslatok 

• Kapcsolattartás és együttműködés a vállalat jogi képviselőivel a felmerülő megfelelőségi és jogi kérdések kezelésében.
• A szabályzatok, jogszabályok, belső előírások és etikai normák esetleges megsértésével kapcsolatos helyzetek vizsgálata és értékelése.

• Secure-by-Design szakértői támogatás projektek tervezésében és megvalósításában
• Biztonsági architektúrák tervezése és review-ja hybrid / multi-cloud környezetben
• Security requirement-ek meghatározása és compliance biztosítása
• Security risk assessment és threat modelling készítése

A Bank kockázatkezelési rendszereinek és folyamatainak menedzselésére, mellyel agilis környezetben tudsz hozzájárulni a banki hitelezési folyamatok modernizációjához. ...

• A vállalatcsoport hálózati és IT-biztonsági infrastruktúrájának üzemeltetése, támogatása és továbbfejlesztése.
• Helyszíni és felhőalapú hálózati környezetek kezelése, beleértve a routing, switching, VLAN, WLAN és VPN megoldásokat.

• informatikai kockázatelemzés koordinálásával és végrehajtásával,
• harmadik fél szolgáltatások kockázatértékelésével, a megállapodások biztonsági szempontú véleményezésével,
• informatikai kockázatok kezelésével, a kockázatkezelési tervek nyomon követésével,

• Intune rendszer folyamatos működésének biztosítása
• Hibafelderítési és hibaelhárítási feladatok végrehajtása a produktív környezetben
• Rendszer dokumentáció karbantartása
• Banki- és leányvállalati területek támogatása
• Igény- és kivételkezelési feladatok ellátása

Munkakörhöz tartozó feladatok ellátása....

• Managing the day-to-day technical operation of customers' bug bounty programs
• Reviewing vulnerability reports submitted by ethical hackers
• Reproducing and validating reported vulnerabilities
• Identifying valid findings, duplicates, invalid reports and known issues

• AIT biztonsági üzemeltetési folyamatok felülvizsgálata és fejlesztése
• AIT biztonsági rendszerek továbbfejlesztése és napi szintű üzemeltetése
• AIT biztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása