Junior állások, munkák információbiztonság kategóriában

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• IT/OT rendszerek biztonsági monitorozásában való részvétel.
• Részvétel az IT/OT biztonsági események azonosításában, elemzésében és kezelésében.
• Részvétel IT/OT biztonsági incidenskezelési folyamatokban.
• Felhasználói bejelentések kezelése.
• Együttműködés IT/OT üzemeltetői és üzleti területekkel.

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Ügyfelek támogatása információbiztonsági projektekben (pl. NIS 2 felkészítés, ISO 27001 bevezetés).
• GAP elemzések és kockázatértékelések lefolytatása, a szükséges dokumentációk elkészítése.
• Tanácsadás és szakmai konzultációk biztosítása ügyfeleink számára.

• ServiceNow rendszerben érkező jogosultság igénylés, illetve incidens jegyek beállítása, adminisztrálása
• Felhasználói fiókok, jogosultságok kezelése
• Események dokumentálása ServiceNow rendszerben, SLA idők menedzselése
• Kapcsolattartás belső és külső partnerekkel, illetve az igénylővel
• Hibaelemzés

• Kiberbiztonsági és információbiztonsági átvilágítások szakmai támogatása és végrehajtása;
• Részvétel kockázatelemzések készítésében, kontrollok értékelésében és a hiányosságok feltárásában;

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a CCC cégcsoporton belül (CCC, HalfPrice)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása

• Az információbiztonsági ismeretek (különösen NIS2 kontroll-rendszer) elsajátítása munkahelyi betanulás során
• Részvétel az Iroda munkájában, elsősorban adminisztratív és koordinációs feladatokban
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben

Háttérirodai alkalmazások karbantartása és rendszerfelügyeleti feladatok ellátása, különös tekintettel a szerverkörnyezetre, adatbázisokra, Microsoft on-premise és felhős rendszerekre....

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• Tesztek futtatása és monitorozása
• Aktív részvétel a teszten kiesett termékek javításában, hibaelemzésében
• Új állomások kiépítése-átalakítása, termékspecifikus átállások biztosítása
• A mérnökség tesztberendezéseinek, felszereléseinek, a szerverszoba eszközeinek ellenőrzése és karbantartása

• kapcsolattartás feladatok felelőseivel, valamint információk bekérésével, rendszerezésével a feladatgazdák munkájának támogatása,
• a kapott feladatstátuszok alapján a nyilvántartások frissítése, dokumentációk nyilvántartása,

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

Az EDR rendszer Biztonsági Diszpécserszolgálatának napi működtetése, a felügyeleti rendszerekről beérkező audio-vizuális jelzések folyamatos kezelése és értékelése...