It security manager állások, munkák Budapesten

• Közreműködés az értékesítési folyamatokban: az ügyféligények megértése, felmérése, ügyféligények kvalifikálása, megoldási javaslatok kidolgozása
• Részvétel az ügyféltalálkozókon, szakmai konzultációk lefolytatása, szakmai ajánlatok összeállítása

• Vállalati információbiztonsági és kiberbiztonsági folyamatok tervezése és folyamatos fejlesztése
• Kiberbiztonsági megoldások napi szintű üzemeltetése és finomhangolása
• Új információbiztonsági eszközök és szolgáltatások bevezetésének szakmai támogatása, integrálása az IT- és üzleti folyamatokba

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• Informatikai rendszerek, infrastruktúra és alkalmazások átfogó auditálása.
• Informatikai folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

Facilitates the review, development, implementation, and documentation of Information Security and IT policies, procedures, processes. May coach and mentor more junior analysts as necessary....

• Jogszabályi és szabványi megfelelés biztosítása (ISO 27001, GDPR, NIS2 stb.)
• Kapcsolattartás az Információbiztonsági felelőssel, közös projektek és auditok támogatása
• IT szerződések biztonsági szempontú áttekintése, beszállítói és alvállalkozói szerződések biztonsági követelményeinek ellenőrzése

• Információbiztonsági és kiberbiztonsági projektek támogatása
• Információbiztonsági szabályzatok, folyamatok és dokumentációk előkészítése, kezelése
• Részvétel a vállalati információbiztonsági rendszer fejlesztésében
• A NIS2 megfelelőségi projekt támogatása

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Administrates and operates MOL Group cyber security PAM solutions
• Handles access management related requests, incidents and changes
• Supports the access management improvement initiatives across MOL Group
• Maintains up to date documentation of designs/configurations/processes

• sérülékenységvizsgálatok eredményeinek elemzésére és értékelésére;
• sérülékenységek üzleti és technológiai kockázat szerinti priorizálására;
• javítási és kockázatcsökkentési intézkedési tervek kidolgozására;
• IT területekkel és Tribe-okkal együttműködve a felelősök beazonosítására;

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• Microsoft alapú szerver- és felhőinfrastruktúrák üzemeltetésének támogatása, felügyelete és folyamatos fejlesztése
• Microsoft Azure környezetek konfigurálása és fejlesztése
• Microsoft 365 és SharePoint Online alapú megoldások fejlesztése, testreszabása és támogatása

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Az informatikai biztonsági terület irányítása, a beosztottak koordinálása,
• Az ISO szerepkör betöltése,
• Informatikai biztonsági szabályozási rendszer fejlesztése valamint karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,

• Részt veszel az üzletmenet-folytonossági és IKT kockázatkezelési SECOND LEVEL CONTROL KERETRENDSZER kialakításában, működtetésében és fejlesztésében.
• Közreműködsz belső szabályzatok, eljárások, kontrollpontok és monitoring folyamatok kialakításában és karbantartásában.

• Detektálási szabályok, use case-ek és korrelációs logikák tervezése, fejlesztése és dokumentálása SIEM/SOAR környezetben.
• SOC riasztások elemzése, hangolása, fals pozitív esetek csökkentése, prioritások és súlyossági szintek finomítása.