Devop állások Budapesten (információbiztonság)

SZÉK KIADÓ, HOSSZÚ TÁVRA! Nem keresünk cloud ninját, sem felhős szuperhőst… Egy normális és jó fej kollégát várunk ebbe a székbe, aki nemcsak ért a Microsoftos felhőtechnológiákhoz, de szereti is az M365-el, Azure-el való munkát, és komolyan gondolja, hogy beépülne egy szuper üzemeltetői csapatba,...

• Are you a hands-on Security Engineer ready to scale SIEM/SOAR capabilities in Azure?
• Do you want to join a collaborative environment to strengthen security operations?
• Want to grow your career with a global leader in software and cloud?

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Részvétel hálózati és szerverarchitektúrák tervezésében, kialakításában és üzemeltetésében,
• Komplex vállalati IT-infrastruktúrák átlátása és architekturális támogatása,
• Biztonsági és üzemeltetési szempontok összehangolása.

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• A vállalat teljes hálózati infrastruktúrájának (adatközpont, DR site, telephelyek) tervezése, üzemeltetése és fejlesztése
• Cisco hálózati eszközök (Catalyst, Nexus, FirePower, access pointok) konfigurálása, karbantartása és hibajavítása

• felügyeleti rendszerek: identitásvédelmi (IAM), végpont- és vírusvédelmi, valamint határvédelmi rendszerek adminisztrációja, finomhangolása
• monitorozás és logelemzés: a központi loggyűjtő (SIEM) rendszerünk támogatása, új logforrások integrálása és a riasztások kivizsgálása

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Monitor, detect and triage cyber security events, anomalies and/or trends in threat landscape using internal and external logging and monitoring sources.
• Complete the containment and analysis for cyber security incidents in a timely manner to minimize business impact.

• chance to protect our systems and data from cyber threats. 
• work closely with our Cyber Security and IT teams and learn how to conduct security assessments and tests on our IT infrastructure, applications, and processes. 

• Detektálási szabályok és use case ek tervezése és fejlesztése
• SIEM/SOAR környezetben detektálási logikák, korrelációs szabályok kialakítása, dokumentálása, fenyegetési információk, incidens tapasztalatok és audit visszajelzések alapján.
• Riasztások hangolása, fals pozitívok csökkentése

• Monitor and analyse security events and alerts in real-time using best in class tools
• Investigate security incidents to determine the scope, impact, and root causes while providing timely responses
• Conduct threat assessments and prioritise vulnerabilities based on risk, utilising threat intelligence

• A DORA‑követelményeknek megfelelő TPM folyamatok kialakításában és koordinálásában részt veszel.  
• A meglévő és új szerződések kockázatértékeléseit (Vendor/Contract/Service RA) elkészíted, támogatod azok megfelelőségét. 
• Segíted a belső és külső auditokat és a riportálásokat.

támogatja a Faktoring IT biztonsági tevékenységeit, részt vesz a Faktoring információbiztonsági irányításában és felügyeletében, koordinálja és szakmai iránymutatást ad a biztonság fenntartása és erősítése érdekében...

• Informatikai projektek infrastrukturális követelményeinek meghatározásában, tervezésében és költségbecslésében.
• IT rendszerek bevezetésének szakmai támogatásában, kiépítésének ellenőrzésében.

Ezek lesznek a feladataid •CI/CD pipeline-ok kialakítása és karbantartása Azure DevOps környezetben •Alkalmazások és infrastruktúrák biztonsági aspektusainak támogatása (DevSecOps) •Automatizációs megoldások fejlesztése (pl. build, deploy, scanning) •Biztonsági eszközök integrálása a fejlesztési...

• Információbiztonsági és szabályozói megfelelés támogatása és nyomon követése (pl. DORA, MNB ajánlások)
• Jogosultságkezelési és IDM folyamatok működtetése, fejlesztése
• BCM, BIA és DRP folyamatok koordinálása és a kapcsolódó tesztelések támogatása