It biztonsági rendszermérnök állások, munkák

• Contribute to the design, review and ongoing maintenance of information security policies, procedures and standards.
• Participate in NIS 2, ISO 27001 and TISAX compliance activities, including the operation and continuous enhancement of the Information Security Management System (ISMS).

• A vállalati IT rendszerek biztonsági felügyelete és folyamatos monitorozása,
• Biztonsági események és naplóállományok elemzése,
• Beavatkozás biztonsági incidensek, sérülékenységek vagy támadási kísérletek esetén,

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Postai IT infrastruktúra üzemeltetési, üzemeltetés fejlesztési tervezése, szolgáltatás szemléletű architekt feladatok
• Azure felhős környezetek tervezése, igénykezelése
• Microsoft operációs rendszerek és egyéb, Microsoft ökoszisztémához tartozó infrastruktúra elemek, tervezése, igénykezelése

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

Lead migration projects related to infrastructure version upgrades and changes in service locations Architect and build new infrastructure environments to enhance operational efficiency Analyze cost drivers for execution timelines to optimize business impact and transition speed...

Active Directory & PKI Security Engineer (80-100%) Skyguide provides air navigation services in Switzerland and parts of neighbouring countries. With around 1500 employees from more than 30 nations, we are pursuing an ambitious innovation strategy that is based on a strong safety and learning...

• Developing and refining IT resilience, backup and disaster recovery concepts on a group-wide level.
• Assessing existing backup, restore and recovery capabilities, including resilience against ransomware and large-scale failures.

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises) Develop and enforce IAM policies, standards, and procedures Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...