It biztonsági munkatárs állások, munkák

• A Bank rendelkezésre álló adatforrás kihasználásának biztosítása az adatpiac működtetésén keresztül
• A Bank különböző szakmai területeinek (első sorban Jelentésszolgálat, Controlling, Számvitel) adatpiac használatának támogatása

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Vállalati információbiztonsági és kiberbiztonsági folyamatok tervezése és folyamatos fejlesztése
• Kiberbiztonsági megoldások napi szintű üzemeltetése és finomhangolása
• Új információbiztonsági eszközök és szolgáltatások bevezetésének szakmai támogatása, integrálása az IT- és üzleti folyamatokba

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• A Társaság információbiztonsági működésének kialakítása, felügyelete, fejlesztése és támogatása;
• A biztonsági architektúra megtervezése, megvalósítása, felügyelete és a változó körülményekhez igazodó fejlesztése;

• Kidolgozza és felügyeli a kockázatelemzési keretrendszert a szervezet elektronikus információs rendszerei, adatvagyona és folyamati vonatkozásában.
• Kidolgozza és frissíti a szervezet információbiztonsági irányelveit, szabályzatait és eljárásait.

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

• perform audit assignments according to the yearly audit plan
• develop and execute risk-based audit work programs for evaluating the adequacy and effectiveness of internal control systems
• identify, analyze, evaluate and record information to achieve the audit’s objectives

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

támogatja a Faktoring IT biztonsági tevékenységeit, részt vesz a Faktoring információbiztonsági irányításában és felügyeletében, koordinálja és szakmai iránymutatást ad a biztonság fenntartása és erősítése érdekében...

• IT biztonsági alkalmazások és megoldások magas szakmai színvonalú üzemeltetése és napi használata
• Logelemzés és monitorozás
• ICT üzemeltetést érintő (biztonsági jellegű) ad-hoc feladatok megvalósítása

• Információbiztonsági kockázatelemzések határidőre történő elvégzése
• Kockázatelemzések során azonosított kockázatok kommunikációja és nyomon követése
• Kritikus IKT beszállítók folyamatos monitoringja információbiztonsági szempontból

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Az információbiztonsági architektúra terület stratégiai vezetése és fejlesztése
• Az információbiztonsági architekti csapat irányítása
• A szervezet információbiztonsági architektúrájának kialakítása és folyamatos fejlesztése

• Informatikai rendszerek, infrastruktúra és alkalmazások átfogó auditálása.
• Informatikai folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel

• Informatikai biztonsági eszközök, védelmi megoldások jelzéseinek monitorozása, riportolása,
• Informatikai biztonsági események elemzése, értékelése, biztonsági incidenssé minősített események kivizsgálása, dokumentálása,
• SIEM és tűzfal rendszerek menedzselése,

• Információbiztonsági és szabályozói megfelelés támogatása és nyomon követése (pl. DORA, MNB ajánlások)
• Jogosultságkezelési és IDM folyamatok működtetése, fejlesztése
• BCM, BIA és DRP folyamatok koordinálása és a kapcsolódó tesztelések támogatása

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Plan and execute IT audit engagements in accordance with internal audit standards and methodologies
• Assess the design and effectiveness of IT general controls (ITGC) and other technology-related controls