It security architect állások Budapesten (információbiztonság)

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Kiberbiztonsági és információbiztonsági átvilágítások szakmai támogatása és végrehajtása;
• Részvétel kockázatelemzések készítésében, kontrollok értékelésében és a hiányosságok feltárásában;

• Információbiztonsági és kiberbiztonsági átvilágítások szakmai vezetése vagy aktív végrehajtása különböző szervezeteknél;
• Kockázatelemzések készítése, biztonsági kontrollok értékelése és a feltárt hiányosságok kezelésére vonatkozó javaslatok kidolgozása;

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Részvétel információbiztonsági kontrollok tervezésében, fejlesztésében, az információbiztonsági követelmények egyeztetése, implementációjának támogatása

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...