Információbiztonság állások, munkák

• Support the daily operation of IT systems, acting as the IT point for contact for internal and customer requests
• Manage business outage, contribute to root cause analysis recovery plan and related communications
• Participating in IT projects and documentation

• A vállalati üzletmenet folytonossági keretrendszer (BCM) működtetése, karbantartása és fejlesztése
• Üzleti hatáselemzések (BIA) koordinálása és szakmai támogatása
• Kritikus üzleti és IT folyamatok, erőforrások és szolgáltatások azonosítása, priorizálása

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

Review and evaluate project proposals and tender material in relation to information security requirements....

IT biztonsági szakértőként részvétel megbízóink adatvagyon leltárának elkészítésében, kockázatelemzésben, szabályzatok és szabályozókörnyezetek felülvizsgálatában és kialakításában. Továbbá együttműködés security architect tervezésben, threat modellingben, IT security framework bevezetésének...

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

•VMware WS1 megoldás kiterjesztése a megrendelő munkavállalóira. •Kollégák technikai kéréseinek fogadása, kezelése level 1 szinten •Bejelentések életútjának nyomonkövetése, egyeztetés technikai csoportokkal •Társosztályokkal kapcsolattartás •Belső IT problémakezelés - Kézikönyv alapján •Felmerülő...

• Közös munka a belsős IT személyzettel és a külsős security szakértőkkel
• IT security incidensek kezelése, elemzése
• SIEM, EDR, NDR, Tűzfal, Syslog rendszerek IT analyst szintű használata
• Ticketing rendszer használata

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Guide and support at least one privacy analyst, encouraging collaboration and ensuring smooth daily operations across global processes.
• Manage privacy demand intake by triaging, categorising, and allocating requests to maintain visibility of workload and priorities.

Helyi integrátori feladatok ellátása a 314/2018. (XII. 27.) Kormány rendelet szerint: szakrendszerekkel kapcsolatos Műszaki leírások vizsgálata a 314/2018. (XII. 27.) Korm. rendeletben való érintettség tekintetében; közreműködik az alkalmazásfejlesztési igények előkészítését; megrendelő szerv...

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

• Identify potential network, system, and application-level vulnerabilities.
• Develop and implement comprehensive mitigation strategies.
• Conduct security investigations and computer forensic analysis.
• Perform penetration testing and security-focused architecture reviews.

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• Be a local representative (Information Security Officer) of the international Security team to act as a focal point for local IT Management
• Develop and monitor IT Risk Management scenarios
• Conduct regular vulnerability assessments
• Implement and manage security measures to protect systems and data