Információbiztonság állások, munkák

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• Az információbiztonsági irányítási rendszer, szabályzatok és kontrollok kialakítása és fejlesztése, IT security roadmap működtetése
• Az IBF szerepkör jogszabály szerinti ellátása, valamint a NIS2 és a magyar kibertörvény követelményeinek biztosítása

Helyi integrátori feladatok ellátása a 314/2018. (XII. 27.) Kormány rendelet szerint: szakrendszerekkel kapcsolatos Műszaki leírások vizsgálata a 314/2018. (XII. 27.) Korm. rendeletben való érintettség tekintetében; közreműködik az alkalmazásfejlesztési igények előkészítését; megrendelő szerv...

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Üzemi rendszerek és IT/OT fejlesztések információbiztonsági támogatása, a jogszabályi megfelelés biztosítása
• IT/OT és IT security projektek szakmai támogatása és nyomon követése
• Kockázatelemzés, rendszerek biztonsági besorolása, megfelelőség ellenőrzése

• A vállalati üzletmenet folytonossági keretrendszer (BCM) működtetése, karbantartása és fejlesztése
• Üzleti hatáselemzések (BIA) koordinálása és szakmai támogatása
• Kritikus üzleti és IT folyamatok, erőforrások és szolgáltatások azonosítása, priorizálása

• Közös munka a belsős IT személyzettel és a külsős security szakértőkkel
• IT security incidensek kezelése, elemzése
• SIEM, EDR, NDR, Tűzfal, Syslog rendszerek IT analyst szintű használata
• Ticketing rendszer használata

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése...

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• Be a local representative (Information Security Officer) of the international Security team to act as a focal point for local IT Management
• Develop and monitor IT Risk Management scenarios
• Conduct regular vulnerability assessments
• Implement and manage security measures to protect systems and data

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• Informatikai biztonsági eszközök, védelmi megoldások jelzéseinek monitorozása, riportolása,
• Informatikai biztonsági események elemzése, értékelése, biztonsági incidenssé minősített események kivizsgálása, dokumentálása,
• SIEM és tűzfal rendszerek menedzselése,

• hardveres és szoftveres hibák elhárítása számítógépeken, nyomtatókon és mobil eszközökön
• fizikai és virtuális szerverek teljes körű üzemeltetése, karbantartása és hibaelhárítása
• szoftverek telepítése, frissítése, karbantartása a virtuális rendszereken

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,