Információbiztonság állások, munkák középfokú angol nyelvtudással

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Nagyvállalati hálózati biztonsági rendszerek kezelése
• Információ biztonsági szolgáltatás nyújtása az belső ügyfelek részére
• Licence menedzsment és dokumentáció
• A felhasználói igények, hibajegyek és változáskérések nyomon követesé, monitorozása és dokumentálása

A vállalaton belül a revízió által használt és működtetett biztonságtechnikai és egyéb eszközök, alkalmazások, szoftverek technikai telepítése, konfigurálása, a felhasználók támogatása....

Ügyviteli és kommunikációs eszközök használata, bejövő levelek és telefonok kezelése, ügykezelési feladatok ellátása, táblázatok és nyilvántartások vezetése...

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

• KELER Csoport hatáskörébe tartozó fizikai biztonsági feladatok ellátása, a fizikai biztonsági rendszerek és az élőerő felügyelete (nagyjából a munkaidő felében)
• kiberbiztonsági rendszerek napi szintű üzemeltetésében való részvétel, külső tanúsítványok kezelése a szolgáltatóval (elsősorban levelezés)

• Megbízóink publikus felhős konténerizációs platformjainak üzemeltetése és fejlesztése
• Az infrastruktúra folyamatos monitorozása, incidensek elemzése és technikai hibák elhárítása

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• informatikai eszközökkel és módszerekkel támogatja a főosztály munkáját;
• végrehajtja az összeférhetetlenségi vizsgálatokhoz és kockázatelemzésekhez kapcsolódó adatlekérdezési, adattisztítási, adatelőkészítési és adatelemzési feladatokat;

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• IT biztonsági és üzemeltetési projektek mérnök-szakmai támogatása, koordinálása
• IT infrastruktúra projektek nyomon követése, támogatása
• Üzemeltetési folyamatok optimalizálása és automatizálása, fejlesztési javaslatok megfogalmazása
• Rendszerek biztonsági megfelelőségének biztosítása, auditok támogatása

• A Társaság információbiztonsági feladatainak koordinálása, a szükséges folyamatok felépítése és naprakészen tartása, együttműködve az IBF-el
• Részvétel a Társaság információbiztonsági stratégiájának kidolgozásában, aktualizálásában és gyakorlati megvalósításában, együttműködve az IBF-el