Információbiztonság állások, munkák

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Vállalati információbiztonsági és kiberbiztonsági folyamatok tervezése és folyamatos fejlesztése
• Kiberbiztonsági megoldások napi szintű üzemeltetése és finomhangolása
• Új információbiztonsági eszközök és szolgáltatások bevezetésének szakmai támogatása, integrálása az IT- és üzleti folyamatokba

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• Szakértői csoport szakmai irányítása,
• Jogszabályi megfelelés biztosítása,
• Információbiztonsági szabályozások kialakítása és felülvizsgálata,
• IT biztonsági kockázatkezelési folyamatok irányítása,
• Üzletmenetfolytonossági folyamtok felügyelete,
• Módszertani útmutatók kidolgozása,

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Adminisztratív és koordinációs feladatok elvégzése
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben
• Az információbiztonsági menedzsment rendszer és a kapcsolódó eljárások fejlesztése, szabályozása

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• részt vesz a Társaság információbiztonsági irányítási rendszerének működtetésében
• információbiztonsági szempontból felügyeli az elektronikus információs rendszereket és folyamatokat

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• A Társaság információbiztonsági feladatainak koordinálása, a szükséges folyamatok felépítése és naprakészen tartása, együttműködve az IBF-el
• Részvétel a Társaság információbiztonsági stratégiájának kidolgozásában, aktualizálásában és gyakorlati megvalósításában, együttműködve az IBF-el

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,