Információbiztonsági tanácsadó állások, munkák Budapesten

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• Nyomon követed a cégcsoport adatstratégiáját és támogatod annak lokális adaptációját.
• Bevezeted és működteted a Data és AI Governance keretrendszert, összhangban a Társaság adatstratégiájával, figyelembe véve az üzleti célokat, AI Compliance és etikai szempontokat.

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Releváns digitális bizonyítékok felkutatása az érintett rendszerekben
• Az adatvesztés vagy az adatsértési események során az elszigetelési stratégiák elősegítése

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

Ajánlatok és szerződések intézése: belátsz az értékesítési folyamat kulisszái mögé, és megtanulod, hogyan működik a „business” a valóságban....

• Business Development: Üzleti növekedés elősegítése új ügyfelek szerzésével és a kereskedelmi feltételek és díjak tárgyalásával  
• Fejvadászat: Jelöltek felkutatása, szűrése és kapcsolatfelvétel azokkal a jelöltekkel, akik szerinted megfelelőek lehetnek a pozícióra 

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• A beérkező információk digitális feldolgozása, rögzítése és rendszerezése vállalati rendszerekben.
• A digitális adatok pontosságának, átláthatóságának és visszakereshetőségének biztosítása.
• Partneradatok karbantartása és új partnerek rögzítése az egységes adatmodell szerint.

A belső ellenőrzés által a leányvállalatok és anyavállalat számára kiküldött anyagbekérések, feladatok, kérések végrehajtásának nyomon követése;...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• Alvállalkozóktól beérkező számlák műszaki tartalmának és pénzügyi megfelelőségének alapos ellenőrzése;
• Esetleges eltérések, hiányosságok vagy kérdések azonosítása, egyeztetése az érintettekkel az átlátható és pontos elszámolás érdekében;

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• A bank informatikai műveleteinek, infrastruktúrájának, biztonsági műveleteinek és felügyeleti képességeinek megismerése
• Támadási trendek naprakész ismerete
• Technikai leírás alapján, szabálydefiniálás SIEM rendszerben
• Szoros együttműködés a SOC elemző kollégákkal

• CDO szintű fő- és részfolyamatok felmérése az érintett szervezeti egységek bevonásával;
• Szabályzatok véleményezése, hatékonyságot, megfelelést támogató javaslatok megfogalmazása;
• AZ EGYES IT SZERVEZETI EGYSÉGEKEN ÁTÍVELŐ FOLYAMATOK KIDOLGOZÁSA, AZOK SZABÁLYZATOKBA FOGLALÁSA