Információbiztonság állások, munkák

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

Itt te leszel az, aki:intézi az adminisztratív és koordinációs feladatokat,kapcsolatot tart az IT csapattal adatvédelmi és biztonsági ügyekben,fejleszti és szabályozza az információbiztonsági menedzsment rendszert,kivizsgálja az adatvédelmi és biztonsági incidenseket,figyeli a jogszabályi...

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Be a local representative (Information Security Officer) of the international Security team to act as a focal point for local IT Management
• Develop and monitor IT Risk Management scenarios
• Conduct regular vulnerability assessments
• Implement and manage security measures to protect systems and data

• Nagyvállalati hálózati biztonsági rendszerek kezelése
• Információ biztonsági szolgáltatás nyújtása az belső ügyfelek részére
• Licence menedzsment és dokumentáció
• A felhasználói igények, hibajegyek és változáskérések nyomon követesé, monitorozása és dokumentálása

A vállalaton belül a revízió által használt és működtetett biztonságtechnikai és egyéb eszközök, alkalmazások, szoftverek technikai telepítése, konfigurálása, a felhasználók támogatása....

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

• KELER Csoport hatáskörébe tartozó fizikai biztonsági feladatok ellátása, a fizikai biztonsági rendszerek és az élőerő felügyelete (nagyjából a munkaidő felében)
• kiberbiztonsági rendszerek napi szintű üzemeltetésében való részvétel, külső tanúsítványok kezelése a szolgáltatóval (elsősorban levelezés)

• Megbízóink publikus felhős konténerizációs platformjainak üzemeltetése és fejlesztése
• Az infrastruktúra folyamatos monitorozása, incidensek elemzése és technikai hibák elhárítása

• EIR-auditálási szabályzat és eljárásrend meghatározása
• EIR-auditáláshoz alkalmazott biztonsági követelmények, módszertanok és gyakorlatok meghatározása, összhangban a jogszabályi elvárásokkal
• EIR-audit szolgáltatás biztosítása a vállalati EIR-bevezetési projektekben (IT-PEP és PEP)

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén