Információbiztonság állások, munkák VII. kerületben

• Develop a comprehensive understanding of the Global Financial template (GFT) and Procurement solutions of bp, focusing on processes across SAP (including Ariba).
• Act as an interface between business stakeholders (business data requirements) and technical teams.

Review and evaluate project proposals and tender material in relation to information security requirements....

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• KELER Csoport hatáskörébe tartozó fizikai biztonsági feladatok ellátása, a fizikai biztonsági rendszerek és az élőerő felügyelete (nagyjából a munkaidő felében)
• kiberbiztonsági rendszerek napi szintű üzemeltetésében való részvétel, külső tanúsítványok kezelése a szolgáltatóval (elsősorban levelezés)

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

Részvétel az IT biztonsági stratégia meghatározásában és annak végrehajtásában...

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• ellátod a tűzfal védelemmel kapcsolatos feladatokat
• biztosítod a védett  hálózatok határvédelmét Checkpoint, Stormshield, Cisco Firepower tűzfalára építve
• Az irodai hálózati eszközök (főként Cisco switch-ek) felügyeletét, üzemeltetését ellátod

Design, develop, and maintain cloud infrastructure solutions for SaaS/PaaS products using Infrastructure as Code (IaC) principles Implement and optimize CI/CD pipelines to enable efficient software delivery Create and maintain APIs and automation scripts to streamline infrastructure management...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...