It üzleti tanácsadó állások Budapesten (információbiztonság)

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Riasztás- és incidenskezelés a védelmi rendszerekben
• Biztonsági riasztások elemzése, eszkaláció
• Munkautasítás és eljárásrend alapú működés
• Dokumentáció és jelentéskészítés

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

Review and evaluate project proposals and tender material in relation to information security requirements....

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• Daily operation of data backup and data protection systems supporting corporate IT applications
• Configuration, monitoring, and maintenance of backup infrastructure in an enterprise environment, including:
• Deduplication backup target systems (e.g. Data Domain)
• Media servers

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)