It security manager állások, munkák

• Vállalati információbiztonsági és kiberbiztonsági folyamatok tervezése és folyamatos fejlesztése
• Kiberbiztonsági megoldások napi szintű üzemeltetése és finomhangolása
• Új információbiztonsági eszközök és szolgáltatások bevezetésének szakmai támogatása, integrálása az IT- és üzleti folyamatokba

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• A vállalat információbiztonsági megfelelését fogod támogatni.
• Szabályzatok és eljárásrendek készítésében fogsz részt venni.
• Fontos feladatod lesz az információk, rendszerek, hálózatok biztonságának elősegítése, azok fenntartása és javítása.

• Informatikai rendszerek, infrastruktúra és alkalmazások átfogó auditálása.
• Informatikai folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel

• Közreműködés az értékesítési folyamatokban: az ügyféligények megértése, felmérése, ügyféligények kvalifikálása, megoldási javaslatok kidolgozása
• Részvétel az ügyféltalálkozókon, szakmai konzultációk lefolytatása, szakmai ajánlatok összeállítása

• Biztonsági események figyelése és elemzése SIEM-környezetekben
• Biztonsági incidensek kivizsgálása és kezelése
• Penetrációs tesztek és sebezhetőségi elemzések végzése
• Detektálási szabályok és use casek implementálása és optimalizálása
• Biztonsági architektúra továbbfejlesztése és megerősítése

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• sérülékenységvizsgálatok eredményeinek elemzésére és értékelésére;
• sérülékenységek üzleti és technológiai kockázat szerinti priorizálására;
• javítási és kockázatcsökkentési intézkedési tervek kidolgozására;
• IT területekkel és Tribe-okkal együttműködve a felelősök beazonosítására;

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• Felhő használati szabályok követése
• Security hardeningek alkalmazása
• Felhő szolgáltatással kapcsolatos biztonsági követelmények érvényesítése
• Microsoft Azure/M365 biztonsági üzemeltetés és szerepkör kezelés
• App protection
• CA szabályok létrehozása a biztonsági követelményeknek megfelelően

Facilitates the review, development, implementation, and documentation of Information Security and IT policies, procedures, processes. May coach and mentor more junior analysts as necessary....

• Információbiztonsági és kiberbiztonsági projektek támogatása
• Információbiztonsági szabályzatok, folyamatok és dokumentációk előkészítése, kezelése
• Részvétel a vállalati információbiztonsági rendszer fejlesztésében
• A NIS2 megfelelőségi projekt támogatása

• Administrates and operates MOL Group cyber security PAM solutions
• Handles access management related requests, incidents and changes
• Supports the access management improvement initiatives across MOL Group
• Maintains up to date documentation of designs/configurations/processes

• Az informatikai biztonsági terület irányítása, a beosztottak koordinálása,
• Az ISO szerepkör betöltése,
• Informatikai biztonsági szabályozási rendszer fejlesztése valamint karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés)

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• A Biztonsági Osztály munkájának támogatása
• Dokumentációk, tervek készítésében, felülvizsgálatában való részvétel
• A Biztonságtechnikai Irányító Központ munkabeosztásának elkészítése, felügylete, folyamatos biztosításának megszervezése

• az információbiztonsági irányítási rendszer kialakításában, működtetésében és folyamatos fejlesztésében való részvétel
• információbiztonsági szabályzatok, eljárásrendek és szakmai dokumentációk kidolgozása, felülvizsgálata

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése