It audit állások Budapesten (információbiztonság)

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Felel az OT kockázatkezelési (havária elemzési) feladatok elvégzéséért:
• Menedzseli a hozzá tartozó OT kockázatkezelési portfóliót, figyelembe véve az OT kockázatelemzés / havária elemzés sajátosságait

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása