Junior it állások Budapesten (információbiztonság)

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...

• Linux alapú rendszerek implementálása és üzemeltetése
• Windows alapú rendszerek implementálása és üzemeltetése
• IT infrastruktúrák tervezése és üzemeltetése
• IT biztonsági rendszerek tervezése és kivitelezése
• Hálózatok tervezése, kivitelezése és üzemeltetése

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• ServiceNow rendszerben érkező jogosultság igénylés, illetve incidens jegyek beállítása, adminisztrálása
• Felhasználói fiókok, jogosultságok kezelése
• Események dokumentálása ServiceNow rendszerben, SLA idők menedzselése
• Kapcsolattartás belső és külső partnerekkel, illetve az igénylővel
• Hibaelemzés

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• kapcsolattartás feladatok felelőseivel, valamint információk bekérésével, rendszerezésével a feladatgazdák munkájának támogatása,
• a kapott feladatstátuszok alapján a nyilvántartások frissítése, dokumentációk nyilvántartása,

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• hardveres és szoftveres hibák elhárítása számítógépeken, nyomtatókon és mobil eszközökön
• fizikai és virtuális szerverek teljes körű üzemeltetése, karbantartása és hibaelhárítása
• szoftverek telepítése, frissítése, karbantartása a virtuális rendszereken

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

Az EDR rendszer Biztonsági Diszpécserszolgálatának napi működtetése, a felügyeleti rendszerekről beérkező audio-vizuális jelzések folyamatos kezelése és értékelése...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...