Információbiztonság állások, munkák középfokú német nyelvtudással

A vállalaton belül a revízió által használt és működtetett biztonságtechnikai és egyéb eszközök, alkalmazások, szoftverek technikai telepítése, konfigurálása, a felhasználók támogatása....

Ügyviteli és kommunikációs eszközök használata, bejövő levelek és telefonok kezelése, ügykezelési feladatok ellátása, táblázatok és nyilvántartások vezetése...

• Megbízóink publikus felhős konténerizációs platformjainak üzemeltetése és fejlesztése
• Az infrastruktúra folyamatos monitorozása, incidensek elemzése és technikai hibák elhárítása

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• IT biztonsági és üzemeltetési projektek mérnök-szakmai támogatása, koordinálása
• IT infrastruktúra projektek nyomon követése, támogatása
• Üzemeltetési folyamatok optimalizálása és automatizálása, fejlesztési javaslatok megfogalmazása
• Rendszerek biztonsági megfelelőségének biztosítása, auditok támogatása

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

Informatikai biztonsági szabályzatok, eljárásrendek és irányelvek kidolgozásában való részvétel....

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• részt vesz a Társaság információbiztonsági irányítási rendszerének működtetésében
• információbiztonsági szempontból felügyeli az elektronikus információs rendszereket és folyamatokat

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

Work with Site Reliability Engineering (SRE) team on the shared full stack ownership of a collection of services and/or technology areas Understand the end-to-end configuration, technical dependencies, and overall behavioral characteristics of production services Responsible for the design and...

Design and implement security architecture for Azure Databricks platforms Enforce Role-Based Access Control (RBAC) across Azure and Databricks environments Integrate security into DevSecOps pipelines, ensuring automated security controls and policy enforcement Manage and secure Azure resources,...

• Define, maintain, and enhance governance controls for firewall management in line with internal policies, DORA, and BaFin requirements.
• Conduct second line reviews of firewall configurations, rule changes, and network segmentation to ensure compliance and risk reduction.

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

• Design and implement security measures for systems built on Microsoft technologies, including Windows Server, Azure, and Microsoft 365
• Configure and manage Microsoft security tools such as Defender for Endpoint, Defender for Identity, and Defender for Cloud

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting. Coordinate with Product, Engineering, Legal, Communications, and other stakeholders. Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...