Információ biztonsági szakértő állások, munkák Budapesten

• Feladata az ISO27001 szabvány alapján az Információ-biztonsági irányítási rendszer (IBIR) szabvány szerinti üzemeltetése.
• Részt vesz a külső tanúsító és felülvizsgálati auditokon és azok előkészítésében.
• Végzi a NIS2 kiberbiztonsági rendszer fenntartásához kapcsolódó folyamatok koordinálását.

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• az informatikai auditok során munkatársaink támogatása
• hazai és külföldi ügyfeleknek IT biztonsági audit szolgáltatásokat nyújtása
• ügyfeleink informatikai folyamatainak felmérése és az azokban rejlő kockázatok feltárása
• informatikai rendszerek biztonsági konfigurációinak vizsgálata

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• TB ügyintézési feladatok teljes körű ellátása nemzetközi ügyfélkör részére a magyar jogszabályok alapján;
• Adatszolgáltatások, bevallások, jelentések, könyvelési feladások elkészítése;
• Kapcsolattartás ügyfelekkel és a hatóságokkal;

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• IKT beszállítók szerződéses portfóliójának teljes körű menedzsmentje a jogszabályi megfelelés érdekében
• Kritikus IKT beszállítók folyamatos monitoringja és a kapcsolódó dokumentáció (pl. kockázatelemzés, exit stratégia) éves felülvizsgálata

• Meglévő és bevezetendő szoftverek validálása, tesztelése és dokumentálása
• IT GxP és adatintegritás szerinti megfelelőség biztosítása a szoftvertámogatott rendszerek esetében
• Laboratóriumi, vállalatirányítási szoftverek validálása, tesztelése, ellenőrzése

a számvevőszéki ellenőrzési feladatok ellátása az ÁSZ törvényben, a belső szabályozókban foglaltaknak megfelelően az igazgatóság infokommunikációs technológia és digitális állam (IKT) szakmai és ágazati kompetencia területe vonatkozásában,...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...