Status állások, munkák információbiztonság kategóriában

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• Árukészlet legmagasabb szintű biztosítása érdekében a biztonsági és veszteségmegelőzési stratégia megvalósítása a CCC cégcsoporton belül (CCC, HalfPrice)
• Biztonsági eljárások és utasítások betartásának nyomon követése, ezáltal a szervezeten belüli veszteségek minimalizálása

• hardveres és szoftveres hibák elhárítása számítógépeken, nyomtatókon és mobil eszközökön
• fizikai és virtuális szerverek teljes körű üzemeltetése, karbantartása és hibaelhárítása
• szoftverek telepítése, frissítése, karbantartása a virtuális rendszereken

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

Háttérirodai alkalmazások karbantartása és rendszerfelügyeleti feladatok ellátása, különös tekintettel a szerverkörnyezetre, adatbázisokra, Microsoft on-premise és felhős rendszerekre....

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Globális LAN/WAN/WiFi és datacenter hálózatok üzemeltetése
• Ipari és gyártásközeli rendszerek hálózati támogatása
• Hálózati hozzáférések, biztonsági és tűzfalrendszerek felügyelete
• Incidens-, probléma- és változáskezelés (major incident, root cause)

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Linux alapú rendszerek implementálása és üzemeltetése
• Windows alapú rendszerek implementálása és üzemeltetése
• IT infrastruktúrák tervezése és üzemeltetése
• IT biztonsági rendszerek tervezése és kivitelezése
• Hálózatok tervezése, kivitelezése és üzemeltetése

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása