Cissp állások, munkák Budapesten

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

A Bank és Ügyfeleink biztonsági rendszereinek, biztonsági eseményeinek és incidenseinek nyomon követése és kezelése...

• az informatikai auditok során munkatársaink támogatása
• hazai és külföldi ügyfeleknek IT biztonsági audit szolgáltatásokat nyújtása
• ügyfeleink informatikai folyamatainak felmérése és az azokban rejlő kockázatok feltárása
• informatikai rendszerek biztonsági konfigurációinak vizsgálata

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Szoros együttműködés a SOC elemző kollégákkal
• Biztonsági detekciós logikák és use-case-ek tervezése, fejlesztése és finomhangolása

• Identify potential network, system, and application-level vulnerabilities.
• Develop and implement comprehensive mitigation strategies.
• Conduct security investigations and computer forensic analysis.
• Perform penetration testing and security-focused architecture reviews.

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• Carry out the following tasks individually:
• gap assessment projects (7/2024 MKr., ISO 27001:2022, etc.),
• risk assessment projects,
• BCMS projects (BIA, BCP, DRP),
• development of a documentation framework for clients,
• carrying out the daily tasks assigned to them.
• CISO role at the client.

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises) Develop and enforce IAM policies, standards, and procedures Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...