Junior software developer állás, munka

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Responsibility for defining, implementing, and continuously developing the cybersecurity strategy
• Further development of the Information Security Management System (ISMS), including risk and vulnerability management
• Responsibility for defining and implementing security requirements and specifications

• Analyze and assess electromagnetic systems and communication protocols
• Design and develop tools for signal analysis, automation and electronic defense use cases
• Take ownership of measurement, analysis and research tasks depending on your experience level

• Conduct digital forensic investigations in the context of information security incidents, ensuring thorough and accurate analysis.
• Collect, preserve, and document forensic evidence in accordance with industry standards and legal requirements.

Own and optimize the security incident management process and related tools, also ensure alignment and integration of related processes: information security, corporate security, product security, IT security, data privacy, and crisis management...

• Build use cases and configure security tools and technologies (e.g. SIEM, xDR) to detect security events and potential incidents
• Participate in Security Operations & alert monitoring: conducting incident assessments, determine impact and root causes, provide reports and recommendations

• Act as NIS2 Integration Expert, bridging the German KRITIS team with other EU member states' critical infrastructure teams.
• Manage Cross-Border Integration of security protocols, processes, and controls in accordance with NIS2.

• Translate Hotel's business needs into requirements for security solutions
• Lead and support security projects, contribute to Business and IT Projects in collaboration with Hotels division
• Define remediation plans and lead implementation to close audit findings for Liebherr Hotels

• Monitor security events and investigate alerts to identify potential threats.
• Handle IT security incidents following established procedures and escalate when necessary.
• Operate SOC tools and collaborate with the external MSSP for SIEM alert management.

• Maintain, further develop and continuously improve our Europe-wide Information Security Management System to ensure its ongoing effectiveness
• Support in reviewing and optimizing current processes in accordance with industry standards and best practices

• Being part of our Infrastructure & Network Team in an international IT set-up ​
• Group-wide definition of standards for network technology
• Management of external service providers
• Establishment of security standards in collaboration with the Information Security Officer

• Design and implement security measures for systems built on Microsoft technologies, including Windows Server, Azure, and Microsoft 365
• Configure and manage Microsoft security tools such as Defender for Endpoint, Defender for Identity, and Defender for Cloud