Eszköz beszerző állások, munkák információbiztonság kategóriában

• IT üzemeltetési csapat és outsourcing partnerek vezetése,
• Infrastruktúra & Cloud (VMware/Hyper-V/Proxmox, Windows/Linux, AD, backup, DR),
• Microsoft 365 üzemeltetés (Teams, SharePoint, CA, MFA),
• Service Desk működtetése (1st–2nd level, eszközök, Jira SLA-k),

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

IT biztonsági alapok kialakítása:szabályzatok létrehozása, karbantartása; biztonsági kontrollok bevezetése, eljárások dokumentálása, roadmap összeállítása;...

• A Biztonsági Osztály napi munkájának támogatása és irányítása,
• A vagyonvédelmi szolgáltató folyamatos felügyelete és a telephely őrzésvédelmi intézkedéseinek koordinálása,
• Biztonságtechnikai rendszerek (riasztó, beléptető, kamerarendszer) felügyelete és karbantartása,

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• Közép- és nagyvállalati ügyfelek üzemeltetési és hibaelhárítási feladataiban való részvétel- juniorként L1, később L2, L3 szinten. (VPN, EDR/XDR, SIEM, jogosultságkezelő rendszerek)
• Ügyfelek biztonsági infrastruktúráját érintő komponensekrendszeres karbantartásában való részvétel

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Vállalati kiberbiztonsági eljárások és standardok bevezetése, betartása és betartatása Helyi eljárások kialakítása a szükséges biztonsági ellenőrzések végrehajtására Biztonsági események kezelése és a válaszintézkedések koordinálása Potenciális biztonsági rések azonosítása és megszüntetése A...