Információbiztonság állások, munkák

• A Társaság információbiztonsági irányítási rendszerének működtetésében való részvétel (MSZ ISO/IEC 27001:2014)
• Elektronikus információs rendszerek és folyamatok információbiztonsági felügyelete
• Belső szabályozási rendszer fejlesztése
• Biztonsági ellenőrzési, tesztelési tevékenység

• Adminisztratív és koordinációs feladatok elvégzése
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben
• Az információbiztonsági menedzsment rendszer és a kapcsolódó eljárások fejlesztése, szabályozása

• ensure compliance with policies and security requirements
• design, develop, and manage SIEM and logging solutions as a technical SME
• research and assess threats, fine-tune alerts, and create new detections
• maintain, monitor, and optimize the performance of SIEM and logging platforms

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

• Identity & Access Management (IAM) rendszerek támogatása
• Felhasználói jogosultságok és hozzáférések kezelése
• IT rendszerekhez kapcsolódó incidensek alap szintű kezelése
• Globális logisztikai projektek IT-oldali támogatása
• Rendszerjelentések elemzése, problémák továbbítása

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• IT biztonság és hálózatvédelem
• Vállalati hálózati infrastruktúra üzemeltetése és monitorozása
• Tűzfalak konfigurálása, karbantartása, monitorozása
• IT-biztonsági megoldások kezelése, incidensek elemzése
• WAF, proxy megoldások kezelése
• Hálózati infrastruktúra

• Designing, Building and operation of IT Infrastructure and Services (Server, Storage, Infrastructure Security)
• Development and operation of identity and access management solutions (AD, Entra ID)
• Implementation and management of certificates (PKI)

• You help shape and continuously develop our cloud infrastructure and platform with a strong focus on quality.
• You drive IT projects from concept and evaluation to implementation, operation, and support.

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Design and implement security architecture for Azure Databricks platforms Enforce Role-Based Access Control (RBAC) across Azure and Databricks environments Integrate security into DevSecOps pipelines, ensuring automated security controls and policy enforcement Manage and secure Azure resources,...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

Design, develop, and maintain cloud infrastructure solutions for SaaS/PaaS products using Infrastructure as Code (IaC) principles Implement and optimize CI/CD pipelines to enable efficient software delivery Create and maintain APIs and automation scripts to streamline infrastructure management...

• Set up test systems (hardware / virtualized) in complex network structures so that they are ready to perform test cases
• Set up and run tests in line with test specifications and take appropriate actions (i.e. passing the test, raising a defect)

• Manage and support Microsoft Entra ID (Azure Active Directory) including user lifecycle, conditional access policies, MFA, identity protection, and application integrations.
• Administer and optimize Microsoft Intune for device management (Windows, iOS), compliance policies, and application deployment.

Vállalati kiberbiztonsági eljárások és standardok bevezetése, betartása és betartatása Helyi eljárások kialakítása a szükséges biztonsági ellenőrzések végrehajtására Biztonsági események kezelése és a válaszintézkedések koordinálása Potenciális biztonsági rések azonosítása és megszüntetése A...

Analysis: you will support our partners in innovative projects and develop customized technological concepts that make our processes easier and more efficient....

• Conduct digital forensic investigations in the context of information security incidents, ensuring thorough and accurate analysis.
• Collect, preserve, and document forensic evidence in accordance with industry standards and legal requirements.

• Define, maintain, and enhance governance controls for firewall management in line with internal policies, DORA, and BaFin requirements.
• Conduct second line reviews of firewall configurations, rule changes, and network segmentation to ensure compliance and risk reduction.

Function as part of the second line of defense, reporting to the Deputy CISO and collaborating closely with first line teams on ICT risk and compliance topics....