It security architect állások, munkák

• chance to protect our systems and data from cyber threats. 
• work closely with our Cyber Security and IT teams and learn how to conduct security assessments and tests on our IT infrastructure, applications, and processes. 

• Monitor, detect and triage cyber security events, anomalies and/or trends in threat landscape using internal and external logging and monitoring sources.
• Complete the containment and analysis for cyber security incidents in a timely manner to minimize business impact.

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

• A Bank rendelkezésre álló adatforrás kihasználásának biztosítása az adatpiac működtetésén keresztül
• A Bank különböző szakmai területeinek (első sorban Jelentésszolgálat, Controlling, Számvitel) adatpiac használatának támogatása

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Kiberbiztonsági és információbiztonsági projektek önálló támogatása
• IT és üzleti folyamatok biztonsági felmérése, kockázatelemzés készítése
• Sérülékenységvizsgálatok koordinálása és eredmények értékelése
• Biztonsági szabályzatok, eljárásrendek és kontrollok kialakítása

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

• A Windows Server 2025 rendszerek hardeningjének megvalósítása a CIS Level 2 irányelveknek megfelelően.
• Közreműködés az általunk használt számítógéptípusokhoz szükséges illesztőprogramok (driverek) integrációjában.

• Az integrált vállalatirányítási rendszer fejlesztésének és működtetésének szakmai irányítása; az ehhez kapcsolódó IT projektek tervezésének, megvalósításának és szabályozási kereteinek kialakítása
• Aktív részvétel a vállalatirányítási rendszerek továbbfejlesztésében, fejlesztési irányok meghatározása

• A telephelyi OT infrastruktúra és ipari IT rendszerek helyi támogatása
• Automatizált gyártóberendezések, ipari PC-k, PLC/HMI eszközök, SCADA/MES kapcsolatok hálózati integrációjának támogatása
• Új OT eszközök és gyártóberendezések meglévő infrastruktúrába történő beillesztésének elősegítése

• A DORA rendelet előírásainak és a Felügyelet iránymutatásainak folyamatos követése, értelmezése és egységes megfelelési megoldások kidolgozása.
• A rendelet által beazonosított adattartalmak és szakmai kérdések összegyűjtése, rendszerezése és adatbázis kialakítása/karbantartása.

-        A Társaság üzletmenet-folytonossági (BC) folyamatainak és tevékenységének koordinálása, az üzletmenet-folytonossági menedzsmenthez (BCM) szükséges adatok felmérése, az üzleti hatáselemzés (BIA) elkészítése, a BC és a tervek tesztelése-        Üzletmenet és IT folytonosság tervezés,...

• Detektálási szabályok és use case ek tervezése és fejlesztése
• SIEM/SOAR környezetben detektálási logikák, korrelációs szabályok kialakítása, dokumentálása, fenyegetési információk, incidens tapasztalatok és audit visszajelzések alapján.
• Riasztások hangolása, fals pozitívok csökkentése

• Folyamatfelmérések megtervezése és elvégzése
• Üzletmenet-folytonossági és kockázatkezelési módszertanok kialakítása, bevezetése és felülvizsgálata, valamint kockázatelemzések tervezése, a kockázatok azonosítása és kezelési intézkedések kidolgozása

• IT biztonsági alkalmazások és megoldások magas szakmai színvonalú üzemeltetése és napi használata
• Logelemzés és monitorozás
• ICT üzemeltetést érintő (biztonsági jellegű) ad-hoc feladatok megvalósítása

• Pénzügyi és gazdasági stratégia kialakítása és végrehajtása
• A CFO szervezetébe tartozó vezetők - számvitel, pénzügy, kontrolling és tőzsde - irányítása
• A CFO külső kapcsolatainak – BÉT, befektetők, bankok, adó és egyéb hatóságok, finanszírozó és üzleti partnerek – professzionális menedzselése

• A vállalat minőségirányítási és szabályozási rendszerének működtetése és fejlesztése az ISO 9001, ISO/IEC 17020, ISO/IEC 17025, ISO 3834‑2 szabványok mentén
• Aktív közreműködés az ISO 50001 szerinti energiagazdálkodási rendszer működtetésében és fejlesztésében

• Az IT és műszaki audit csapat szakmai és operatív irányítása;
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel;
• Informatikai rendszerek, folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása;

• Az integrált vállalatirányítási rendszer fejlesztésének és működtetésének szakmai irányítása; az ehhez kapcsolódó IT projektek tervezésének, megvalósításának és szabályozási kereteinek kialakítása
• Aktív részvétel a vállalatirányítási rendszerek továbbfejlesztésében, fejlesztési irányok meghatározása