Munkatárs állások, munkák információbiztonság kategóriában

• KELER Csoport hatáskörébe tartozó fizikai biztonsági feladatok ellátása, a fizikai biztonsági rendszerek és az élőerő felügyelete (nagyjából a munkaidő felében)
• kiberbiztonsági rendszerek napi szintű üzemeltetésében való részvétel, külső tanúsítványok kezelése a szolgáltatóval (elsősorban levelezés)

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• A Társaság információbiztonsági feladatainak koordinálása, a szükséges folyamatok felépítése és naprakészen tartása, együttműködve az IBF-el
• Részvétel a Társaság információbiztonsági stratégiájának kidolgozásában, aktualizálásában és gyakorlati megvalósításában, együttműködve az IBF-el

• Nagyvállalati hálózati biztonsági rendszerek kezelése
• Információ biztonsági szolgáltatás nyújtása az belső ügyfelek részére
• Licence menedzsment és dokumentáció
• A felhasználói igények, hibajegyek és változáskérések nyomon követesé, monitorozása és dokumentálása

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

Ügyviteli és kommunikációs eszközök használata, bejövő levelek és telefonok kezelése, ügykezelési feladatok ellátása, táblázatok és nyilvántartások vezetése...

• Megbízóink publikus felhős konténerizációs platformjainak üzemeltetése és fejlesztése
• Az infrastruktúra folyamatos monitorozása, incidensek elemzése és technikai hibák elhárítása

• EIR-auditálási szabályzat és eljárásrend meghatározása
• EIR-auditáláshoz alkalmazott biztonsági követelmények, módszertanok és gyakorlatok meghatározása, összhangban a jogszabályi elvárásokkal
• EIR-audit szolgáltatás biztosítása a vállalati EIR-bevezetési projektekben (IT-PEP és PEP)

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

Munkakör célja: A cég tapasztalt Linux rendszermérnököt keres, aki kulcsszerepet vállalna informatikai rendszereinek biztonságos és megbízható működtetésében, különös tekintettel az európai NIS2 szabályozás által elvárt megfelelőségi szintre. Részletesebben:...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• A Társaság információbiztonsági irányítási rendszerének működtetésében való részvétel (MSZ ISO/IEC 27001:2014)
• Elektronikus információs rendszerek és folyamatok információbiztonsági felügyelete
• Belső szabályozási rendszer fejlesztése
• Biztonsági ellenőrzési, tesztelési tevékenység

• Nyomon követed a cégcsoport adatstratégiáját és támogatod annak lokális adaptációját.
• Bevezeted és működteted a Data és AI Governance keretrendszert, összhangban a Társaság adatstratégiájával, figyelembe véve az üzleti célokat, AI Compliance és etikai szempontokat.

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás: