Információbiztonsági felelős állások, munkák

• Az információbiztonsági ismeretek (különösen NIS2 kontroll-rendszer) elsajátítása munkahelyi betanulás során
• Részvétel az Iroda munkájában, elsősorban adminisztratív és koordinációs feladatokban
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• IKT beszállítók szerződéses portfóliójának teljes körű menedzsmentje a jogszabályi megfelelés érdekében
• Kritikus IKT beszállítók folyamatos monitoringja és a kapcsolódó dokumentáció (pl. kockázatelemzés, exit stratégia) éves felülvizsgálata

•    IT-infrastruktúra üzemeltetése (szerverek, hálózat, biztonsági mentés) •    Elsődleges reagálás és támogatás infrastrukturális incidensek esetén •    IT-eszközök kezelése és belső felhasználói támogatás •    Végpontbiztonsági megoldások üzemeltetése (EDR, vírusirtó, DLP)...

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

a számvevőszéki ellenőrzési feladatok ellátása az ÁSZ törvényben, a belső szabályozókban foglaltaknak megfelelően az igazgatóság infokommunikációs technológia és digitális állam (IKT) szakmai és ágazati kompetencia területe vonatkozásában,...

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Meglévő és bevezetendő szoftverek validálása, tesztelése és dokumentálása
• IT GxP és adatintegritás szerinti megfelelőség biztosítása a szoftvertámogatott rendszerek esetében
• Laboratóriumi, vállalatirányítási szoftverek validálása, tesztelése, ellenőrzése

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

Run and mature programs to monitor adherence to national security regulations which may impact SAP directly or indirectly through its engagements with customers and partners in the Sovereign Cloud environment...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Information Security Specialist IT HELLO! We are RONAL GROUP and our most important asset is our globally active team. With the right people by our side, our passion for what we do is what keeps the world moving. ARE WE RIGHT FOR YOU - AND ARE YOU RIGHT FOR US? Allow us to introduce ourselves:...

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting. Coordinate with Product, Engineering, Legal, Communications, and other stakeholders. Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...