Junior kereskedő állások, munkák információbiztonság kategóriában

• IT/OT rendszerek biztonsági monitorozásában való részvétel.
• Részvétel az IT/OT biztonsági események azonosításában, elemzésében és kezelésében.
• Részvétel IT/OT biztonsági incidenskezelési folyamatokban.
• Felhasználói bejelentések kezelése.
• Együttműködés IT/OT üzemeltetői és üzleti területekkel.

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Az információbiztonsági ismeretek (különösen NIS2 kontroll-rendszer) elsajátítása munkahelyi betanulás során
• Részvétel az Iroda munkájában, elsősorban adminisztratív és koordinációs feladatokban
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben

• ServiceNow rendszerben érkező jogosultság igénylés, illetve incidens jegyek beállítása, adminisztrálása
• Felhasználói fiókok, jogosultságok kezelése
• Események dokumentálása ServiceNow rendszerben, SLA idők menedzselése
• Kapcsolattartás belső és külső partnerekkel, illetve az igénylővel
• Hibaelemzés

• Ügyfelek támogatása információbiztonsági projektekben (pl. NIS 2 felkészítés, ISO 27001 bevezetés).
• GAP elemzések és kockázatértékelések lefolytatása, a szükséges dokumentációk elkészítése.
• Tanácsadás és szakmai konzultációk biztosítása ügyfeleink számára.

• Információbiztonsági első körben, szabályzatokat is írunk, meg elemzünk kockázatokat.
• IT-biztonsági átvilágítások végrehajtásában végeznél szakmai feladatokat tapasztalt kollégák vezetésével;
• Kreatívan és proaktívan gondolkodás az IT biztonságról. A moving landscape követése.

• Telephelyeinken működő CCTV rendszerek napi szintű kezelése, felügyelete.
• Élőerős megfigyelés a megadott szempontok alapján, és visszajelzést adni a biztonsági vezetőnek folyamathibák és eltérések esetén.
• Biztonsági fogyóeszközök kezelése, visszaellenőrzése

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Riasztás- és incidenskezelés a védelmi rendszerekben
• Biztonsági riasztások elemzése, eszkaláció
• Munkautasítás és eljárásrend alapú működés
• Dokumentáció és jelentéskészítés

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

az Erste Bank biztosítási termékeivel és szolgáltatásaival kapcsolatos tesztautomatizálási feladatok ellátására;...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• támogatás nyújtása az incidenskezelésben résztvevő kollégák részére;
• IT biztonsági védelmi rendszerek széles körének üzemeltetése, felmerülő hibák kezelése;
• új védelmi megoldások tesztelése, bevezetése;
• közreműködés új megoldások bevezetésének műszaki támogatásában;

Itt te leszel az, aki:intézi az adminisztratív és koordinációs feladatokat,kapcsolatot tart az IT csapattal adatvédelmi és biztonsági ügyekben,fejleszti és szabályozza az információbiztonsági menedzsment rendszert,kivizsgálja az adatvédelmi és biztonsági incidenseket,figyeli a jogszabályi...