It szakember állások Budapesten (információbiztonság)

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• Szakértői csoport szakmai irányítása,
• Jogszabályi megfelelés biztosítása,
• Információbiztonsági szabályozások kialakítása és felülvizsgálata,
• IT biztonsági kockázatkezelési folyamatok irányítása,
• Üzletmenetfolytonossági folyamtok felügyelete,
• Módszertani útmutatók kidolgozása,

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• ellátod a tűzfal védelemmel kapcsolatos feladatokat
• biztosítod a védett  hálózatok határvédelmét Checkpoint, Stormshield, Cisco Firepower tűzfalára építve
• Az irodai hálózati eszközök (főként Cisco switch-ek) felügyeletét, üzemeltetését ellátod

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Identity & Access Management (IAM) rendszerek támogatása
• Felhasználói jogosultságok és hozzáférések kezelése
• IT rendszerekhez kapcsolódó incidensek alap szintű kezelése
• Globális logisztikai projektek IT-oldali támogatása
• Rendszerjelentések elemzése, problémák továbbítása

Design, develop, and maintain cloud infrastructure solutions for SaaS/PaaS products using Infrastructure as Code (IaC) principles Implement and optimize CI/CD pipelines to enable efficient software delivery Create and maintain APIs and automation scripts to streamline infrastructure management...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...