Információbiztonság állások, munkák Budapesten

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Részvétel információbiztonsági kontrollok tervezésében, fejlesztésében, az információbiztonsági követelmények egyeztetése, implementációjának támogatása

• Kiberbiztonsági és információbiztonsági átvilágítások szakmai támogatása és végrehajtása;
• Részvétel kockázatelemzések készítésében, kontrollok értékelésében és a hiányosságok feltárásában;

• Információbiztonsági és kiberbiztonsági átvilágítások szakmai vezetése vagy aktív végrehajtása különböző szervezeteknél;
• Kockázatelemzések készítése, biztonsági kontrollok értékelése és a feltárt hiányosságok kezelésére vonatkozó javaslatok kidolgozása;

• IKT beszállítók szerződéses portfóliójának teljes körű menedzsmentje a jogszabályi megfelelés érdekében
• Kritikus IKT beszállítók folyamatos monitoringja és a kapcsolódó dokumentáció (pl. kockázatelemzés, exit stratégia) éves felülvizsgálata

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény szerinti információbiztonsági követelmények informatikai végrehajtásának támogatása, azok dokumentálása, nyilvántartások naprakészen tartása;...

• IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése
• DORA rendelet követelményeinek értelmezése, az  informatikai környezet átalakítási tervének elkészítése és a rendelet elvárásai szerinti információbiztonsági követelmények betartásának ellenőrzése

• CIS hardening tevékenység végzése.
• Naplóelemző rendszer riasztásainak kezelése.
• Csoportházirendek kezelése.
• Windows szerver környezet napi üzemeltetésével kapcsolatos teendők ellátása.
• Felhasználói jogok kezelése Active Directory-ban.

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...