Compliance trainee állások Budapesten (információbiztonság)

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

• Adatvédelmi kérdésekben tanácsadás nyújtása az érintett területek számára;
• üzleti igények, termékek és fejlesztési igények adatvédelmi szempontú véleményezése,
• a területek támogatása adatkezelési tájékoztatók elkészítésében és frissítésében,
• adatvédelmi tárgyú szabályzatok elkészítése, felülvizsgálata;

• Guide and support at least one privacy analyst, encouraging collaboration and ensuring smooth daily operations across global processes.
• Manage privacy demand intake by triaging, categorising, and allocating requests to maintain visibility of workload and priorities.

• Manage the onboarding of applications into Dynamic Application Security Testing (DAST) tools, ensuring thorough scanning and identifying vulnerabilities early in the SDLC
• Good understanding of SCA, SAST tools like SonarQube, DependencyTrack or similar

Responsible for leading and coordinating the implementation of all aspects of Cybersecurity in own cluster of EU countries and to create local roadmaps in alignment with company goals....

• Develop the Information Security Management System and assure compliance with NIS-2.
• Develop, revise, and maintain information security procedures, standards, and guidelines.
• Provide guidance, advice, and training to strengthen information security awareness and competence across the organisation.

• Felel az OT kockázatkezelési (havária elemzési) feladatok elvégzéséért:
• Menedzseli a hozzá tartozó OT kockázatkezelési portfóliót, figyelembe véve az OT kockázatelemzés / havária elemzés sajátosságait

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

Review and evaluate project proposals and tender material in relation to information security requirements....

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

Design and implement security architecture for Azure Databricks platforms Enforce Role-Based Access Control (RBAC) across Azure and Databricks environments Integrate security into DevSecOps pipelines, ensuring automated security controls and policy enforcement Manage and secure Azure resources,...

Own and operate EF’s ISO 27001-certified ISMS end-to-end Ensure ongoing compliance with ISO 27001 requirements and internal controls Plan and lead internal audits, coordinate external certification audits, and manage remediation activities Maintain risk registers, control frameworks, and treatment...

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises) Develop and enforce IAM policies, standards, and procedures Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting Coordinate with Product, Engineering, Legal, Communications, and other stakeholders Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...