Informatikus állások Budapesten (információbiztonság)

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• ellátod a tűzfal védelemmel kapcsolatos feladatokat
• biztosítod a védett  hálózatok határvédelmét Checkpoint, Stormshield, Cisco Firepower tűzfalára építve
• Az irodai hálózati eszközök (főként Cisco switch-ek) felügyeletét, üzemeltetését ellátod

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Szakértői csoport szakmai irányítása,
• Jogszabályi megfelelés biztosítása,
• Információbiztonsági szabályozások kialakítása és felülvizsgálata,
• IT biztonsági kockázatkezelési folyamatok irányítása,
• Üzletmenetfolytonossági folyamtok felügyelete,
• Módszertani útmutatók kidolgozása,

• Identity & Access Management (IAM) rendszerek támogatása
• Felhasználói jogosultságok és hozzáférések kezelése
• IT rendszerekhez kapcsolódó incidensek alap szintű kezelése
• Globális logisztikai projektek IT-oldali támogatása
• Rendszerjelentések elemzése, problémák továbbítása

Design, develop, and maintain cloud infrastructure solutions for SaaS/PaaS products using Infrastructure as Code (IaC) principles Implement and optimize CI/CD pipelines to enable efficient software delivery Create and maintain APIs and automation scripts to streamline infrastructure management...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...