Network engineer állások, munkák információbiztonság kategóriában

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• Linux alapú rendszerek implementálása és üzemeltetése
• Windows alapú rendszerek implementálása és üzemeltetése
• IT infrastruktúrák tervezése és üzemeltetése
• IT biztonsági rendszerek tervezése és kivitelezése
• Hálózatok tervezése, kivitelezése és üzemeltetése

• Kiberbiztonsági rendszerek bevezetésében, fejlesztésében és üzemeltetésében való részvétel nagyvállalati környezetben
• Informatikai és biztonsági rendszerek naplóforrásainak integrációja központosított biztonsági eseménykezelő platformba

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Contribute to the design, review and ongoing maintenance of information security policies, procedures and standards.
• Participate in NIS 2, ISO 27001 and TISAX compliance activities, including the operation and continuous enhancement of the Information Security Management System (ISMS).

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

• Üzemi rendszerek és IT/OT fejlesztések információbiztonsági támogatása, a jogszabályi megfelelés biztosítása
• IT/OT és IT security projektek szakmai támogatása és nyomon követése
• Kockázatelemzés, rendszerek biztonsági besorolása, megfelelőség ellenőrzése

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

Configure, operate, and maintain network infrastructure, including Juniper SRX firewalls, QFX/EX switches, Fortinet FortiGate firewalls, FortiSwitches, and OPNsense firewalls, as well as Microsoft Azure networking components....

• Operate and maintain complex Hyperscaler/SAP Cloud Infrastructure networks, track significant problems, monitor performance, and perform upgrades as required.
• Engage with customers in network architecture discussions to meet their security requirements.

• Lead the end-to-end network engineering scope for multiple BESS projects, overseeing design, deployment, commissioning, and transition into operations.
• Manage and coordinate internal engineers, integrators, and contractors, ensuring consistency, quality, and security across all network assets.