Képzési menedzser állások, munkák információbiztonság kategóriában

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

• A nemzetközi security csapat helyi képviselőjeként (Information Security Officer) eljárni, kapcsolattartóként együttműködni a helyi IT menedzsment számára
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Kockázatkezelési feladatok rendszeres elvégzése

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• információbiztonsági szabályozások kialakítása és felülvizsgálata,
• részvétel az IT biztonsági kockázatkezelési folyamatokban,
• részvétel az üzletmenetfolytonossági folyamtokban,
• részvétel az incidens management folyamatokban,
• módszertani útmutatók kidolgozása,
• folyamatok egyeztetése és felülvizsgálata,

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

• IT üzemeltetési csapat és outsourcing partnerek vezetése,
• Infrastruktúra & Cloud (VMware/Hyper-V/Proxmox, Windows/Linux, AD, backup, DR),
• Microsoft 365 üzemeltetés (Teams, SharePoint, CA, MFA),
• Service Desk működtetése (1st–2nd level, eszközök, Jira SLA-k),

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

IT biztonsági alapok kialakítása:szabályzatok létrehozása, karbantartása; biztonsági kontrollok bevezetése, eljárások dokumentálása, roadmap összeállítása;...

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Initiate, develop and track sustainable measures for the continuous improvement of cyber security, especially cyber defense and resilience.
• Conduct risk assessments and develop strategies to mitigate identified risks.

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

You support the implementation and maintenance of Business Continuity Management (BCM) and Operational Resilience across Allane Mobility Group...

Vállalati kiberbiztonsági eljárások és standardok bevezetése, betartása és betartatása Helyi eljárások kialakítása a szükséges biztonsági ellenőrzések végrehajtására Biztonsági események kezelése és a válaszintézkedések koordinálása Potenciális biztonsági rések azonosítása és megszüntetése A...

• Define, maintain, and enhance governance controls for firewall management in line with internal policies, DORA, and BaFin requirements.
• Conduct second line reviews of firewall configurations, rule changes, and network segmentation to ensure compliance and risk reduction.

Function as part of the second line of defense, reporting to the Deputy CISO and collaborating closely with first line teams on ICT risk and compliance topics....

• Collaborate with group entities on continuous improvement of operational resilience measures
• Conduct ICT risk assessments and evaluation
• Support further development of the group ICT Control framework and monitor entities adherence
• Be a trusted advisor for resilient AI implementation

Lead the Security Organization: Oversee and mentor the members of Security Operations, Cloud Security, Product Security, and Security Engineering. Build a cohesive, high-performing security culture across teams. Define a company-wide security vision and roadmap. Align goals, KPIs, and initiatives...