Informatikai munkatárs állások, munkák információbiztonság kategóriában

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

Itt te leszel az, aki:intézi az adminisztratív és koordinációs feladatokat,kapcsolatot tart az IT csapattal adatvédelmi és biztonsági ügyekben,fejleszti és szabályozza az információbiztonsági menedzsment rendszert,kivizsgálja az adatvédelmi és biztonsági incidenseket,figyeli a jogszabályi...

• Megbízóink publikus felhős konténerizációs platformjainak üzemeltetése és fejlesztése
• Az infrastruktúra folyamatos monitorozása, incidensek elemzése és technikai hibák elhárítása

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• EIR-auditálási szabályzat és eljárásrend meghatározása
• EIR-auditáláshoz alkalmazott biztonsági követelmények, módszertanok és gyakorlatok meghatározása, összhangban a jogszabályi elvárásokkal
• EIR-audit szolgáltatás biztosítása a vállalati EIR-bevezetési projektekben (IT-PEP és PEP)

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• Globális LAN/WAN/MAN/WiFi hálózatok üzemeltetése, változtatása, hibakezelése, dokumentálása
• Hálózati monitoring, hozzáférés-felügyelet, konfiguráció, belső fejlesztésekben részvétel
• Eszközök életciklus alatti üzemeltetése, koordinálása
• Datacenter üzemeltetés

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• IT biztonság és hálózatvédelem
• Vállalati hálózati infrastruktúra üzemeltetése és monitorozása
• Tűzfalak konfigurálása, karbantartása, monitorozása
• IT-biztonsági megoldások kezelése, incidensek elemzése
• WAF, proxy megoldások kezelése
• Hálózati infrastruktúra

Munkakör célja: A cég tapasztalt Linux rendszermérnököt keres, aki kulcsszerepet vállalna informatikai rendszereinek biztonságos és megbízható működtetésében, különös tekintettel az európai NIS2 szabályozás által elvárt megfelelőségi szintre. Részletesebben:...

• Szakértői csoport szakmai irányítása,
• Jogszabályi megfelelés biztosítása,
• Információbiztonsági szabályozások kialakítása és felülvizsgálata,
• IT biztonsági kockázatkezelési folyamatok irányítása,
• Üzletmenetfolytonossági folyamtok felügyelete,
• Módszertani útmutatók kidolgozása,

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,