Kiberbiztonság állások, munkák

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

• Feladata az ISO27001 szabvány alapján az Információ-biztonsági irányítási rendszer (IBIR) szabvány szerinti üzemeltetése.
• Részt vesz a külső tanúsító és felülvizsgálati auditokon és azok előkészítésében.
• Végzi a NIS2 kiberbiztonsági rendszer fenntartásához kapcsolódó folyamatok koordinálását.

• Infrastrukturális fejlesztések támogatása, aktív részvétel a fejlesztésekben
• Folyamatos innováció, technológiai újdonságok figyelése, javaslatok megtétele
• MS Windows Server karbantartása, üzemeltetése
• Virtualizált környezet, adatközpont teljes körű felügyelete

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Az irányítástechnikai rendszerek folyamatos, zavarmentes üzemvitelének biztosítása a jogi és üzemeltetési utasításoknak megfelelően (DCS, PLC vezérlések, terepi mérő és beavatkozó eszközök)
• DCS és kapcsolódó OT rendszerek kiberbiztonsági megfelelőségének támogatása

• Az információbiztonsági irányítási rendszer, szabályzatok és kontrollok kialakítása és fejlesztése, IT security roadmap működtetése
• Az IBF szerepkör jogszabály szerinti ellátása, valamint a NIS2 és a magyar kibertörvény követelményeinek biztosítása

• Belső szabályzatok, utasítások készítésében való közreműködés (SZMSZ, FB ügyrend, stb.)
• Külsős jogi szakértővel való kapcsolattartás, egyeztetés
• IT alvállalkozók szerződésének, munkájának menedzselése.
• Szerződésekkel kapcsolatos eseti TIG-ek elkészítése.

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Felhasználók napi szintű IT támogatása
• Kapcsolattartás ügyfelekkel és felhasználókkal, problémák érthető kommunikálása
• Távoli támogatás biztosítása és alkalmankénti helyszíni ügyféltámogatás
• Windows kliens gépek telepítése, konfigurálása és karbantartása

• PLC és HMI szoftverek fejlesztése, módosítása és üzembe helyezése gyártóberendezésekhez és gépekhez
• Robotalkalmazások fejlesztése és módosítása, különösen ABB/Fanuc rendszereken
• MES rendszer konfigurálása és karbantartása, key user szerepkörben

Információbiztonsági területen adminisztratív feladatok elvégzése....

• Beérkező megkeresések előszűrése, adminisztrációja;
• Árajánlatok készítése – szoros együttműködésben az üzletágvezetőkkel és a megrendelőkkel;
• Szerződések előkészítése, adminisztrálása;
• Futó projektek nyomon követése, státusz meetingeken való részvétel;

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• Érkező IT hibabejelentések szerződés szerinti L1 szintű ellátása (helyszíni / távoli) ill. megfelelő delegálása
• Bizonyos ügyfeleknél helyszíni jelenlét (Budapest - III. kerület), az ügyfelek munkavállalóinak lokális IT támogatása
• Rendszer kiépítési/telepítési projektekben való részvétel

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.