Információbiztonság állások, munkák

Az EDR rendszer Biztonsági Diszpécserszolgálatának napi működtetése, a felügyeleti rendszerekről beérkező audio-vizuális jelzések folyamatos kezelése és értékelése...

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

Review and evaluate project proposals and tender material in relation to information security requirements....

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Riasztás- és incidenskezelés a védelmi rendszerekben
• Biztonsági riasztások elemzése, eszkaláció
• Munkautasítás és eljárásrend alapú működés
• Dokumentáció és jelentéskészítés

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a CCC cégcsoporton belül (CCC, HalfPrice)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása

• kapcsolattartás feladatok felelőseivel, valamint információk bekérésével, rendszerezésével a feladatgazdák munkájának támogatása,
• a kapott feladatstátuszok alapján a nyilvántartások frissítése, dokumentációk nyilvántartása,

• Tesztek futtatása és monitorozása
• Aktív részvétel a teszten kiesett termékek javításában, hibaelemzésében
• Új állomások kiépítése-átalakítása, termékspecifikus átállások biztosítása
• A mérnökség tesztberendezéseinek, felszereléseinek, a szerverszoba eszközeinek ellenőrzése és karbantartása

Háttérirodai alkalmazások karbantartása és rendszerfelügyeleti feladatok ellátása, különös tekintettel a szerverkörnyezetre, adatbázisokra, Microsoft on-premise és felhős rendszerekre....

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• támogatás nyújtása az incidenskezelésben résztvevő kollégák részére;
• IT biztonsági védelmi rendszerek széles körének üzemeltetése, felmerülő hibák kezelése;
• új védelmi megoldások tesztelése, bevezetése;
• közreműködés új megoldások bevezetésének műszaki támogatásában;

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

az Erste Bank biztosítási termékeivel és szolgáltatásaival kapcsolatos tesztautomatizálási feladatok ellátására;...

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.