Devop állások Budapesten (információbiztonság)

• hardveres és szoftveres hibák elhárítása számítógépeken, nyomtatókon és mobil eszközökön
• fizikai és virtuális szerverek teljes körű üzemeltetése, karbantartása és hibaelhárítása
• szoftverek telepítése, frissítése, karbantartása a virtuális rendszereken

IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése...

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Üzemi rendszerek és IT/OT fejlesztések információbiztonsági támogatása, a jogszabályi megfelelés biztosítása
• IT/OT és IT security projektek szakmai támogatása és nyomon követése
• Kockázatelemzés, rendszerek biztonsági besorolása, megfelelőség ellenőrzése

Helyi integrátori feladatok ellátása a 314/2018. (XII. 27.) Kormány rendelet szerint: szakrendszerekkel kapcsolatos Műszaki leírások vizsgálata a 314/2018. (XII. 27.) Korm. rendeletben való érintettség tekintetében; közreműködik az alkalmazásfejlesztési igények előkészítését; megrendelő szerv...

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Support the daily operation of IT systems, acting as the IT point for contact for internal and customer requests
• Manage business outage, contribute to root cause analysis recovery plan and related communications
• Participating in IT projects and documentation

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Linux alapú rendszerek implementálása és üzemeltetése
• Windows alapú rendszerek implementálása és üzemeltetése
• IT infrastruktúrák tervezése és üzemeltetése
• IT biztonsági rendszerek tervezése és kivitelezése
• Hálózatok tervezése, kivitelezése és üzemeltetése

• A vállalati üzletmenet folytonossági keretrendszer (BCM) működtetése, karbantartása és fejlesztése
• Üzleti hatáselemzések (BIA) koordinálása és szakmai támogatása
• Kritikus üzleti és IT folyamatok, erőforrások és szolgáltatások azonosítása, priorizálása

• Az információbiztonsági irányítási rendszer, szabályzatok és kontrollok kialakítása és fejlesztése, IT security roadmap működtetése
• Az IBF szerepkör jogszabály szerinti ellátása, valamint a NIS2 és a magyar kibertörvény követelményeinek biztosítása

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans