It security manager állások, munkák VII. kerületben

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Üzemi rendszerek és IT/OT fejlesztések információbiztonsági támogatása, a jogszabályi megfelelés biztosítása
• IT/OT és IT security projektek szakmai támogatása és nyomon követése
• Kockázatelemzés, rendszerek biztonsági besorolása, megfelelőség ellenőrzése

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

• A vállalati IT rendszerek biztonsági felügyelete és folyamatos monitorozása,
• Biztonsági események és naplóállományok elemzése,
• Beavatkozás biztonsági incidensek, sérülékenységek vagy támadási kísérletek esetén,

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Az információbiztonsági irányítási rendszer, szabályzatok és kontrollok kialakítása és fejlesztése, IT security roadmap működtetése
• Az IBF szerepkör jogszabály szerinti ellátása, valamint a NIS2 és a magyar kibertörvény követelményeinek biztosítása

Információbiztonsági területen adminisztratív feladatok elvégzése....

• TB ügyintézési feladatok teljes körű ellátása nemzetközi ügyfélkör részére a magyar jogszabályok alapján;
• Adatszolgáltatások, bevallások, jelentések, könyvelési feladások elkészítése;
• Kapcsolattartás ügyfelekkel és a hatóságokkal;

• Feladata az ISO27001 szabvány alapján az Információ-biztonsági irányítási rendszer (IBIR) szabvány szerinti üzemeltetése.
• Részt vesz a külső tanúsító és felülvizsgálati auditokon és azok előkészítésében.
• Végzi a NIS2 kiberbiztonsági rendszer fenntartásához kapcsolódó folyamatok koordinálását.

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

a számvevőszéki ellenőrzési feladatok ellátása az ÁSZ törvényben, a belső szabályozókban foglaltaknak megfelelően az igazgatóság infokommunikációs technológia és digitális állam (IKT) szakmai és ágazati kompetencia területe vonatkozásában,...

• Informatikai üzemeltető partnerekkel való kapcsolattartás.
• Folyamatos IT támogatás az éttermek és POS üzemeltetéssel foglalkozó partnerek számára.
• Problémabejelentések és igénylések dokumentálása, utánkövetése folyamatok optimalizálása.

• Meglévő és bevezetendő szoftverek validálása, tesztelése és dokumentálása
• IT GxP és adatintegritás szerinti megfelelőség biztosítása a szoftvertámogatott rendszerek esetében
• Laboratóriumi, vállalatirányítási szoftverek validálása, tesztelése, ellenőrzése

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése...

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Szoros együttműködés a SOC elemző kollégákkal
• Biztonsági detekciós logikák és use-case-ek tervezése, fejlesztése és finomhangolása

• Felhasználói hozzáférések, jogosultságok, licencek kezelése) Informatikai szabályzatok, eljárások és folyamatok kialakítása, rendszeres aktualizálása
• A mindenkor hatályos jogszabályi, szabályozói és iparági előírásoknak való megfelelés biztosításában való részvétel

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...