Cissp állások, munkák

• Contribute to the design, review and ongoing maintenance of information security policies, procedures and standards.
• Participate in NIS 2, ISO 27001 and TISAX compliance activities, including the operation and continuous enhancement of the Information Security Management System (ISMS).

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

A Bank és Ügyfeleink biztonsági rendszereinek, biztonsági eseményeinek és incidenseinek nyomon követése és kezelése...

• az informatikai auditok során munkatársaink támogatása
• hazai és külföldi ügyfeleknek IT biztonsági audit szolgáltatásokat nyújtása
• ügyfeleink informatikai folyamatainak felmérése és az azokban rejlő kockázatok feltárása
• informatikai rendszerek biztonsági konfigurációinak vizsgálata

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• Identify potential network, system, and application-level vulnerabilities.
• Develop and implement comprehensive mitigation strategies.
• Conduct security investigations and computer forensic analysis.
• Perform penetration testing and security-focused architecture reviews.

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Szoros együttműködés a SOC elemző kollégákkal
• Biztonsági detekciós logikák és use-case-ek tervezése, fejlesztése és finomhangolása

• Be a local representative (Information Security Officer) of the international Security team to act as a focal point for local IT Management
• Develop and monitor IT Risk Management scenarios
• Conduct regular vulnerability assessments
• Implement and manage security measures to protect systems and data

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• Maintain the IT infrastructure, including hardware, software, system and network etc.
• Manage cyber security related issues, including monitoring, assessing and handling etc.
• Provide security solution for the branch according to the Head Office's requirement.

• Carry out the following tasks individually:
• gap assessment projects (7/2024 MKr., ISO 27001:2022, etc.),
• risk assessment projects,
• BCMS projects (BIA, BCP, DRP),
• development of a documentation framework for clients,
• carrying out the daily tasks assigned to them.
• CISO role at the client.

Information Security Specialist IT HELLO! We are RONAL GROUP and our most important asset is our globally active team. With the right people by our side, our passion for what we do is what keeps the world moving. ARE WE RIGHT FOR YOU - AND ARE YOU RIGHT FOR US? Allow us to introduce ourselves:...

• Formulate, evangelise, and drive adoption of the product security strategy
• Assess, advise on, and increase the security maturity posture
• Create a standardised security architecture and operational best practices
• Help track and drive remediation of security and technology risks

• Formulate, evangelise, and drive adoption of the product security strategy
• Assess, advise on, and increase the security maturity posture
• Create a standardised security architecture and operational best practices
• Help track and drive remediation of security and technology risks

• Establishment and leadership of the Cyber Security domain with direct reporting line to the Head of Products & Engineering
• Overall responsibility for security-related product and process compliance activities

Work as part of an international team with global stakeholders in new and changing situations where there may not always be a readily apparent solution....