System engineer állások, munkák

• Microsoft Windows Server infrastruktúra üzemeltetés on-premise,
• SharePoint 2019/Subscription Edition server on-premise környezet kezelés, üzemeltetés,
• SharePoint Designer munkafolyamatok létrehozása, kezelése,
• SharePoint és külső rendszerek közötti kapcsolatok tervezése, felépítése (API),

IP hálózat önálló, teljes mélységben történő üzemeltetése, L3-szintű incidenskezelés magas rendelkezésre állású nagyvállalati környezetben...

• On-prem és hibrid IT infrastruktúra teljes körű üzemeltetése és fejlesztése
• VMware virtuális környezet felügyelete
• Microsoft Windows Server, Exchange,SQL és WSUS Server üzemeltetése
• Fájlszerverek, alkalmazásszerverek karbantartása
• Mentési rendszer (Veeam) felügyelete

• 7x24-es rendelkezésre állású, vállalati mentési, archiválási és visszaállítási rendszerek üzemeltetése és felügyelete - IBM Storage Protect (TSM), Microsoft Data Protection, Veeam Backup & Replication
• Mentések beállítása, mentési hibák vizsgálata, elemzése és megoldása

Számítógépes vezérlésű automatizált vagy gépesített rendszerek (automata küldeményfeldolgozó gépsorok, csomagautomaták stb.), szerver szoftver és hardver elemei folyamatos működőképességének biztosítása....

• Komplex BAS rendszerek műszaki tervezése és költségszámítása, az egyszerű megoldásoktól az összetett, integrált rendszerekig.
• Részletes ajánlatok és műszaki dokumentációk készítése, beleértve anyagigény-számítást, tervdokumentációt, I/O listákat és átadási csomagokat a kivitelező csapat számára.

• az AlfaGo+ és esetenként az Alfa Online Ügyfélszolgálat üzleti és technikai igényeinek feltárása, rendszerszintű értelmezése
• funkcionális és technikai specifikációk készítése, alkalmazási folyamatok strukturálása, döntési alternatívák előkészítése

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek és az azt kiszolgáló rendszer üzemeltetése
• SIEM/SOAR rendszer frissítése, rendszer szolgáltatások folyamatos nyújtása a SOC elvárásainak és gyári leírásoknak megfelelően

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• elsődlegesen laboratóriumi és időszakosan helyszíni kalibrálások elvégzése,
• az eredmények dokumentálása és feldolgozása, jelentések készítése,
• a kalibrálólaboratóriumi tevékenységgel kapcsolatos egyéb feladatok ellátása,
• szükség szerint közreműködés a társosztály(ok) tevékenységében.

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba