Informatikai állások, munkák információbiztonság kategóriában

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

Az EDR rendszer Biztonsági Diszpécserszolgálatának napi működtetése, a felügyeleti rendszerekről beérkező audio-vizuális jelzések folyamatos kezelése és értékelése...

• kapcsolattartás feladatok felelőseivel, valamint információk bekérésével, rendszerezésével a feladatgazdák munkájának támogatása,
• a kapott feladatstátuszok alapján a nyilvántartások frissítése, dokumentációk nyilvántartása,

• A nemzetközi security csapat helyi képviselőjeként (Information Security Officer) eljárni, kapcsolattartóként együttműködni a helyi IT menedzsment számára
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Kockázatkezelési feladatok rendszeres elvégzése

• támogatás nyújtása az incidenskezelésben résztvevő kollégák részére;
• IT biztonsági védelmi rendszerek széles körének üzemeltetése, felmerülő hibák kezelése;
• új védelmi megoldások tesztelése, bevezetése;
• közreműködés új megoldások bevezetésének műszaki támogatásában;

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

Munkakörhöz tartozó feladatok ellátása....

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...